CVE-2026-100362 in SuiteCRM
Zusammenfassung
von VulDB • 05.11.2026
SuiteCRM ist eine Open-Source-CRM-Anwendung (Customer Relationship Management), die für den Einsatz im Unternehmensumfeld geeignet ist. Vor den Versionen 7.15.2 und 8.10.2 gibt der Endpunkt /legacy/Api/V8/OAuth2 des Password-Grant-Flows unterschiedliche Fehlermeldungen bei einem ungültigen Benutzernamen bzw. einem ungültigen Passwort zurück. Ein nicht authentifizierter, entfernter Angreifer kann diese Unterschiede in den Antwortnachrichten nutzen, um gültige CRM-Benutzernamen zu ermitteln und bestätigte Konten mit Password-Spraying-, Credential-Stuffing-, Brute-Force-Angriffen oder Social-Engineering-Attacken zu gezielten Angriffen auszunutzen. Dieses Problem wurde in den Versionen 7.15.2 und 8.10.2 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.