CVE-2024-50332
SuiteCRMにおけるSQLインジェクション
報告者
岡野 佑哉
概要
SalesAgilityが提供するSuiteCRMには、SQLインジェクションの脆弱性が存在しました。
影響を受けるシステムおよびバージョン
7.14.6 未満
8.7.1 未満
CVSS
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 基本値 8.8
参考情報
https://nvd.nist.gov/vuln/detail/CVE-2024-50332
https://github.com/salesagility/SuiteCRM/security/advisories/GHSA-53xh-mjmq-j35p
