PT-2022-5054 · Suitecrm · Suitecrm
Publicado
2022-06-07
·
Atualizado
2022-06-07
CVSS v2.0
8.5
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:N/A:C |
Nome do software vulnerável e versões afetadas
SuiteCRM (versões afetadas não especificadas)
Descrição
A vulnerabilidade está relacionada a um controle de acesso inadequado no sistema de gestão de relacionamento com o cliente SuiteCRM. A exploração dessa vulnerabilidade poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas ou causasse uma negação de serviço utilizando o parâmetro
username de uma conta de usuário.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Suitecrm