PT-2026-137664

CVE-2026-63215

Publicado

2026-11-05

Atualizado

2026-11-05

Descrição por

CVSS 3.1

8.3

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas SuiteCRM versões anteriores a 7.15.2 SuiteCRM versões anteriores a 8.10.2

Description O método get entry list da REST API v4.1 é suscetível a injeção de SQL cega baseada em tempo, uma técnica na qual um invasor faz perguntas de verdadeiro/falso ao banco de dados e determina a resposta com base no tempo que o servidor leva para responder. Isso ocorre quando um chamador autenticado ignora dois mecanismos de segurança independentes. A exploração bem-sucedida permite a extração de informações sensíveis do banco de dados.

Recommendations Atualize para a versão 7.15.2 ou posterior. Atualize para a versão 8.10.2 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')

Identificadores relacionados

CVE-2026-63215