| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| suitecrm | ≥ 7.1.7, < 7.10.32≥ 7.11.0, < 7.11.21 | 7.10.327.11.21 |
In “SuiteCRM” application, v7.1.7 through v7.10.31 and v7.11-beta through v7.11.20 fail to properly invalidate password reset links that is associated with a deleted user id, which makes it possible for account takeover of any newly created user with the same user id.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン