PT-2025-32317 · Suitecrm · Suitecrm

Paul1278 · Publicado 2025-08-07 · Atualizado 2025-08-12 · CVE-2025-54787

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.7

Baixa

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas SuiteCRM versão 7.14.6

Descrição O SuiteCRM é uma aplicação de software de Gerenciamento de Relacionamento com o Cliente (CRM) de código aberto. Existe uma vulnerabilidade que permite o download não autenticado de qualquer arquivo do diretório de upload, desde que o arquivo seja nomeado utilizando um ID (por exemplo, anexos). Um atacante não autenticado poderia baixar arquivos internos ao descobrir um ID de arquivo válido. IDs válidos poderiam ser obtidos por força bruta, embora isso possa ser demorado, pois os IDs de arquivo são tipicamente UUIDs.

Recomendações Atualize para a versão 7.14.7 ou posterior do SuiteCRM.

Exploit

Correção

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

CVE-2025-54787

GHSA-8R72-224Q-G9FV

Produtos afetados

Suitecrm

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/54xxx/CVE-2025-54787.json · Exploit
• https://github.com/SuiteCRM/SuiteCRM/security/advisories/GHSA-8r72-224q-g9fv · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1953570714034036765 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-54787 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1953690406056558711 · Publicação no Twitter
• https://t.me/cveNotify/131346 · Publicação no Telegram
• https://t.me/CVEtracker/29474 · Publicação no Telegram
• https://docs.suitecrm.com/admin/releases/7.14.x/#_7_14_7 · Nota
• https://t.me/cveNotify/131515 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-54787 · Aviso do Fabricante
• https://t.me/cveNotify/131958 · Publicação no Telegram