CVE-2024-36407

SuiteCRM is an open-source Customer Relationship Management (CRM) software application. In versions prior to 7.14.4 and 8.6.1, a user password can be reset from an unauthenticated attacker. The attacker does not get access to the new password. But this can be annoying for the user. This attack is also dependent on some password reset functionalities being enabled. It also requires the system using php 7, which is not an officially supported version. Versions 7.14.4 and 8.6.1 contain a fix for this issue.
Configurations

Configuration 1 (hide)

OR cpe:2.3:a:salesagility:suitecrm:*:*:*:*:*:*:*:*
cpe:2.3:a:salesagility:suitecrm:*:*:*:*:*:*:*:*

History

12 Jun 2024, 18:17

Type Values Removed Values Added
Summary
  • (es) SuiteCRM es una aplicación de software de gestión de relaciones con el cliente (CRM) de código abierto. En versiones anteriores a la 7.14.4 y 8.6.1, un atacante no autenticado puede restablecer la contraseña de un usuario. El atacante no obtiene acceso a la nueva contraseña. Pero esto puede resultar molesto para el usuario. Este ataque también depende de que se habiliten algunas funciones de restablecimiento de contraseña. También requiere que el sistema utilice php 7, que no es una versión oficialmente compatible. Las versiones 7.14.4 y 8.6.1 contienen una solución para este problema.
CVSS v2 : unknown
v3 : 3.7
v2 : unknown
v3 : 6.5
References () https://github.com/salesagility/SuiteCRM/security/advisories/GHSA-6p2f-wwx9-952r - () https://github.com/salesagility/SuiteCRM/security/advisories/GHSA-6p2f-wwx9-952r - Vendor Advisory
First Time Salesagility
Salesagility suitecrm
CPE cpe:2.3:a:salesagility:suitecrm:*:*:*:*:*:*:*:*

10 Jun 2024, 17:16

Type Values Removed Values Added
New CVE

Information

Published : 2024-06-10 17:16

Updated : 2024-06-12 18:17


NVD link : CVE-2024-36407

Mitre link : CVE-2024-36407

CVE.ORG link : CVE-2024-36407


JSON object : View

Products Affected

salesagility

  • suitecrm
CWE
CWE-640

Weak Password Recovery Mechanism for Forgotten Password