PT-2024-26974

CVE-2024-36408

·

Publicado

2024-06-10

·

Atualizado

2024-06-14

Descrição por

CVSS 3.1
9.6
Crítica
MétricasAV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do SuiteCRM anteriores à 7.14.4
Versões do SuiteCRM anteriores à 8.6.1
Descrição
O problema está relacionado a uma validação inadequada de entradas, o que permite a injeção de SQL no controlador Alerts. Isso pode ser explorado devido à validação inadequada das entradas do usuário.
Recomendações
Para versões anteriores à 7.14.4, atualize para a versão 7.14.4 para corrigir essa falha de segurança.
Para versões anteriores à 8.6.1, atualize para a versão 8.6.1 para corrigir essa falha de segurança.
Como solução temporária, considere desativar o controlador Alerts até que uma correção esteja disponível.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')
Identificadores relacionados
CVE-2024-36408
GHSA-2G8F-GJRR-X5CG
BIT-SUITECRM-2024-36408
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com