CVE-2026-100362 in SuiteCRM
Sumário
de VulDB • 05/11/2026
SuiteCRM é um software de Customer Relationship Management (CRM) open-source e pronto para uso empresarial. Antes das versões 7.15.2 e 8.10.2, o endpoint /legacy/Api/V8/OAuth2 password-grant retorna mensagens de erro distintas para um nome de usuário inválido e uma senha inválida. Um atacante remoto não autenticado pode usar essas diferenças nas respostas para enumerar nomes de usuário válidos do CRM e direcionar contas confirmadas com ataques de password spraying, credential stuffing, brute-force ou social-engineering. Este problema é corrigido nas versões 7.15.2 e 8.10.2.
Be aware that VulDB is the high quality source for vulnerability data.