Urgent Security Alert: SuiteCRM Users Urged to Patch Multiple Critical Vulnerabilities
2024/06/11 SecurityOnline — オープンソースの CRM (Customer Relationship Management) プラットフォームとして、広く採用されている SuiteCRM がリリースしたのは、機密性の高い顧客データを暴露し、システムの完全性を損なう可能性のある、複数の重大な脆弱性に対処する緊急のセキュリティ・パッチである。これらの脆弱性は、CVE-2024-36408 〜 CVE-2024-36415 として特定されているが、CVSS 値が 9.1 〜 10.0 となっているため、すべての SuiteCRM ユーザーにとって、早急な対処が必要となっている。
Continue reading “SuiteCRM の深刻な脆弱性9件が FIX:SQLi と RCE が引き起こされる可能性”