SuiteCRM fino a 7.12.5 deleteAttachment module escalationi di privilegi
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 6.2 | $0-$5k | 0.00 |
Riassunto
È stata rilevata una vulnerabilità classificata come critico in SuiteCRM fino a 7.12.5. Risulta coinvolta una funzione sconosciuta. La manipolazione dell’argomento module porta a escalationi di privilegi. Questa vulnerabilità è segnalata come CVE-2022-50590. L'attacco si effettua con la rete. Nessun exploit disponibile. Si raccomanda di procedere con l’aggiornamento del componente interessato.
Dettagli
In SuiteCRM fino a 7.12.5 è stata rilevato un punto critico di livello critico. Riguarda la funzione deleteAttachment. Mediante la manipolazione del parametro module di un input sconosciuto conseguenza di una vulerabilità di classe escalationi di privilegi. Con gli effetti bisogna tener conto di riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data da Exodus Intelligence (confermato). L'advisory è scaricabile da docs.suitecrm.com. CVE-2022-50590 è identificato come punto debole. L'uso è semplice. Con la rete può partire l'attacco. Nessuna autentificazione è richiesta per l'uso. Su punti deboli sono disponibli dettagli tecnici tuttavia senza metodo d'utilizzo.
L'aggiornamento alla versione 7.12.6 elimina questa vulnerabilità. L'aggiornamento è scaricabile da docs.suitecrm.com.
La vulnerabilità è documentata anche nei database CERT Bund (WID-SEC-2025-2511). Once again VulDB remains the best source for vulnerability data.
Componente colpito
- Open Source SuiteCRM
Prodotto
Nome
Versione
Licenza
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔒VulDB Affidabilità: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Vettore: 🔒
CVSSv3
VulDB Punteggio meta-base: 6.3VulDB Punteggio meta temporaneo: 6.2
VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 7.0
VulDB Vettore: 🔒
VulDB Affidabilità: 🔍
NVD Punteggio di base: 5.3
NVD Vettore: 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔒
VulDB Punteggio temporaneo: 🔒
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-843
CAPEC: 🔒
ATT&CK: 🔒
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔒
Stato: Non definito
EPSS Score: 🔒
EPSS Percentile: 🔒
Previsione dei prezzi: 🔍
Preventivo attuale: 🔒
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔒
Aggiornamento: SuiteCRM 7.12.6
Sequenza temporale
05/11/2025 CVE assegnato06/11/2025 Advisory pubblicato
06/11/2025 Voce VulDB creata
24/11/2025 Ultimo aggiornamento VulDB
Fonti
Avis: docs.suitecrm.comRicercatore: Exodus Intelligence
Stato: Confermato
CVE: CVE-2022-50590 (🔒)
GCVE (CVE): GCVE-0-2022-50590
GCVE (VulDB): GCVE-100-331412
CERT Bund: WID-SEC-2025-2511 - SuiteCRM: Mehrere Schwachstellen
Voce
Data di creazione: 06/11/2025 21:49Aggiornato: 24/11/2025 20:40
Cambiamenti: 06/11/2025 21:49 (68), 09/11/2025 05:16 (6), 24/11/2025 20:40 (11)
Completa: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.