CVE-2026-63111 in SuiteCRM
요약
\~에 의해 VulDB • 2026. 11. 05.
SuiteCRM는 오픈 소스 기반의 엔터프라이즈 준비가 된 고객 관계 관리(CRM) 소프트웨어 애플리케이션입니다. 버전 7.15.2 및 8.10.2 이전에는 V8 모듈 API에 모듈 수준의 인증이 부족하여, 권한이 낮은 사용자가 공격자가 제어하는 대상 값을 가진 SchedulersJobs 레코드를 생성할 수 있습니다. 영향을 받는 흐름은 /Api/V8/module에서 시작되어 SchedulersJobs, target, cron.php, url::를 사용하여 공격자가 제어하는 데이터 또는 인증 상태를 보안 민감한 작업으로 전달합니다. 이후 cron.php는 시스템 권한을 가지고 대기 중인 작업을 실행하며, url:: 대상은 내부 또는 외부 호스트에 대한 서버 측 요청을 수행하고 리디렉션을 따르며 반복적인 작업으로 지속될 수 있으며 내부 서비스를 노출할 수 있습니다. 이 문제는 버전 7.15.2 및 8.10.2에서 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.