CVE-2025-64492

Nome do Software Vulnerável e Versões Afetadas SuiteCRM versões 8.0.0 até 8.9.0

Descrição O SuiteCRM é um aplicativo de software de Gerenciamento de Relacionamento com o Cliente (CRM) de código aberto. Uma vulnerabilidade de Injeção de SQL Cega Baseada em Tempo existe nas versões 8.9.0 e anteriores. Este problema permite que um atacante autenticado potencialmente extraia informações sensíveis do banco de dados observando os tempos de resposta. Um atacante poderia enumerar nomes de bancos de dados, tabelas e colunas, extrair dados ou escalar privilégios. A injeção de SQL ocorre quando um atacante pode manipular uma consulta de banco de dados por meio de entrada manipulada, potencialmente levando a acesso não autorizado ou vazamento de dados. Mais de 1.000 instâncias do SuiteCRM foram identificadas no espaço da internet russa.

Recomendações Atualize o SuiteCRM para a versão 8.9.1.