BIT-suitecrm-2024-36409

vendorUSosv

SuiteCRM authenticated SQL Injection in TreeData entrypoint

Advisory ansehen veröffentlicht 2024-06-12Lizenz: per source

SuiteCRM is an open-source Customer Relationship Management (CRM) software application. In versions prior to 7.14.4 and 8.6.1, poor input validation allows for SQL Injection in Tree data entry point. Versions 7.14.4 and 8.6.1 contain a fix for this issue.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-36409US	high8.8	0.43% (38th)	—	2024-06-10
SuiteCRM is an open-source Customer Relationship Management (CRM) software application. In versions prior to 7.14.4 and 8.6.1, poor input validation allows for SQL Injection in Tre…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/salesagility/SuiteCRM/security/advisories/GHSA-pxq4-vw23-v73fWEB
https://nvd.nist.gov/vuln/detail/CVE-2024-36409WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan