PT-2024-34145 · Suitecrm · Suitecrm

Amame04 · Publicado 2024-11-05 · Atualizado 2025-09-03 · CVE-2024-50332

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Versões do SuiteCRM anteriores à 7.14.6

Versões do SuiteCRM anteriores à 8.7.1

Descrição:

O problema é causado por uma validação insuficiente dos valores de entrada, levando a uma injeção SQL cega na função DeleteRelationShip. Isso permite uma possível exploração. Recomenda-se aos usuários que atualizem o software para resolver o problema.

Recomendações:

Para versões anteriores à 7.14.6, atualize para a versão 7.14.6 ou posterior.

Para versões anteriores à 8.7.1, atualize para a versão 8.7.1 ou posterior.

Como solução temporária, considere restringir o acesso à função DeleteRelationShip até que um patch seja aplicado.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BIT-SUITECRM-2024-50332

CVE-2024-50332

GHSA-53XH-MJMQ-J35P

Produtos afetados

Suitecrm

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/50xxx/CVE-2024-50332.json · Exploit
• https://github.com/salesagility/SuiteCRM/security/advisories/GHSA-53xh-mjmq-j35p · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-50332 · Nota de Segurança
• https://twitter.com/CVEnew/status/1853870973583257721 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1853875215828238817 · Publicação no Twitter
• https://twitter.com/Cezar_H_Linux/status/1963307688273576381 · Publicação no Twitter
• https://osv.dev/vulnerability/BIT-suitecrm-2024-50332 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-50332 · Aviso do Fabricante
• https://t.me/cvedetector/9943 · Publicação no Telegram