一、 漏洞 CVE-2024-45392 基础信息
漏洞标题
SuiteCRM的API删除调用上的删除权限检查错误
来源：AIGC 神龙大模型
漏洞描述信息
SuiteCRM 是一个开源的客户关系管理系统（CRM）。在版本7.14.5和8.6.2之前，缺乏足够的访问控制检查允许威胁行为者通过API删除记录。在版本7.14.5和8.6.2中包含了对这个问题的修复程序。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
授权机制不正确
来源：AIGC 神龙大模型
漏洞标题
SuiteCRM has wrong deletion permission checks on API delete call
来源：美国国家漏洞数据库 NVD
漏洞描述信息
SuiteCRM is an open-source customer relationship management (CRM) system. Prior to version 7.14.5 and 8.6.2, insufficient access control checks allow a threat actor to delete records via the API. Versions 7.14.5 and 8.6.2 contain a patch for the issue.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
访问控制不恰当
来源：美国国家漏洞数据库 NVD
漏洞标题
SuiteCRM 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
SuiteCRM是SuiteCRM团队的一个客户关系管理系统。 SuiteCRM存在安全漏洞，该漏洞源于访问控制检查不足。攻击者利用该漏洞通过API删除记录。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-45392 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-45392 的情报信息