CVE-2026-100362 in SuiteCRM
요약
\~에 의해 VulDB • 2026. 11. 05.
SuiteCRM는 오픈소스 기반의 엔터프라이즈 준비가 완료된 고객 관계 관리(CRM) 소프트웨어 애플리케이션입니다. 버전 7.15.2 및 8.10.2 이전에서는 /legacy/Api/V8/OAuth2 password-grant 엔드포인트에서 유효하지 않은 사용자 이름과 유효하지 않은 비밀번호에 대해 서로 다른 오류 메시지를 반환합니다. 인증되지 않은 원격 공격자는 이러한 응답 차이를 활용하여 유효한 CRM 사용자 이름을 열거하고, 확인된 계정을 대상으로 패스워드 스프레이팅, 자격 증명 스터핑, 브루트 포스 또는 소셜 엔지니어링 공격을 수행할 수 있습니다. 이 문제는 버전 7.15.2 및 8.10.2에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.