• 漏洞编号：CVE-2024-36412
• 漏洞等级：严重
• 漏洞标签：POC已公开
• 发布时间：2024-06-11

漏洞描述

SuiteCRM是一个开源的企业级CRM。其旧版本的responseEntryPoint 接口存在SQL 注入漏洞（CVE\-2024\-36412），攻击者可构造恶意请求获取数据库中的敏感信息。

修复建议

升级至最新版本。

参考链接

https://github.com/salesagility/SuiteCRM/security/advisories/GHSA-xjx2-38hv-5hh8

https://avd.aliyun.com/detail?id=AVD-2024-36412