CVE-2019-25664

Nome do Software Vulnerável e Versões Afetadas SuiteCRM versão 7.10.7

Description Atacantes autenticados podem manipular consultas ao banco de dados por meio de uma injeção SQL cega baseada em tempo. Isso ocorre quando código SQL é adicionado ao parâmetro record em requisições GET enviadas ao endpoint 'index.php' na ação DetailView do módulo Users. Essa técnica permite a extração de informações sensíveis do banco de dados através da análise do tempo de resposta do servidor.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro record no endpoint 'index.php' do módulo Users até que o problema seja resolvido.