CVE-2024-36412

技术前沿

KnowSafe 安全预警：SuiteCRM delegate SQL注入漏洞（CVE-2024-36412）

SuiteCRM是一个开源的企业级CRM。其旧版本的responseEntryPoint 接口存在SQL 注入漏洞（CVE-2024-36412），攻击者可构造恶意请求获取数据库中的敏感信息。