PT-2026-30472 · Salesagility+2 · Suitecrm
CVSS v3.1
7.1
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
SuiteCRM versão 7.10.7
Description
Atacantes autenticados podem manipular consultas ao banco de dados injetando código SQL através do parâmetro
parentTab. Ao enviar solicitações GET para o módulo de e-mail com valores maliciosos, os atacantes podem utilizar técnicas de injeção SQL baseadas em booleanos—uma técnica que faz perguntas de verdadeiro ou falso ao banco de dados para inferir dados—para extrair informações sensíveis do banco de dados.Recommendations
Como medida paliativa temporária, evite usar o parâmetro
parentTab no módulo de e-mail até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.Exploit
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Suitecrm