検出

SuiteCRM < 7.14.4 / 8.x < 8.6.1 SQL インジェクション

critical Web App Scanning プラグイン ID 114462

Language:

概要

SuiteCRM < 7.14.4 / 8.x < 8.6.1 SQL インジェクション

説明

7.14.4 より前の SuiteCRM バージョンおよび 8.6.1 より前の 8.x では、イベント応答エントリポイントに認証されていない SQL インジェクションがあり、攻撃者が特別に偽造されたリクエストを介して SQL クエリを実行できる可能性があります。

ソリューション

SuiteCRM バージョン 7.14.4、8.6.1 以降にアップグレードしてください。

参考資料

https://github.com/salesagility/SuiteCRM/security/advisories/GHSA-xjx2-38hv-5hh8

https://suitecrm.com/

プラグインの詳細

深刻度: Critical

ID: 114462

タイプ: remote

ファミリー: Component Vulnerability

公開日: 2024/10/29

更新日: 2024/10/29

スキャン テンプレート: basic, full, pci, scan

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: Critical

基本値: 10

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2024-36412

CVSS v3

リスクファクター: Critical

基本値: 9.8

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS スコアのソース: CVE-2024-36412

脆弱性情報

CPE: cpe:2.3:a:salesagility:suitecrm:*:*:*:*:*:*:*:*

エクスプロイトが利用可能: true

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2024/6/10

脆弱性公開日: 2024/6/9

参照情報

CVE: CVE-2024-36412