CVE-2026-100362 in SuiteCRM
Resumen
por VulDB • 2026-11-05
SuiteCRM es una aplicación de software de gestión de relaciones con el cliente (CRM) de código abierto y lista para entornos empresariales. Antes de las versiones 7.15.2 y 8.10.2, el endpoint /legacy/Api/V8/OAuth2 password-grant devuelve mensajes de error distintos para un nombre de usuario no válido y una contraseña no válida. Un atacante remoto sin autenticar puede utilizar esas diferencias en la respuesta para enumerar nombres de usuario válidos del CRM y dirigirse a cuentas confirmadas mediante ataques de password spraying, credential stuffing, fuerza bruta o ingeniería social. Este problema se soluciona en las versiones 7.15.2 y 8.10.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.