独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）は8月24日、SugarCRMが提供する顧客管理ソフトウェア「SugarCRM」にSQLインジェクションの脆弱性が存在すると発表した。
この脆弱性が悪用されると、SugarCRMの管理者権限が攻撃者に取得され、任意のSQL文が実行される可能性がある。これにより、SugarCRM上に登録されている個人情報が漏えいしたり、データが削除されたりする恐れがある。
脆弱性が存在するのは、SugarCRM Sugar Community/Professional/Enterprise Editions 5.2.0gおよびそれ以前、5.2.0kおよびそれ以前、5.2.0oおよびそれ以前のバージョン。SugarCRMはこの脆弱性を解消する最新版を公開しており、アップデートするよう呼びかけている。
ZDNET Japan 記事を毎朝メールでまとめ読み（登録無料）
AIを活用して営業生産性を高めるために必要な“正確かつ十分なデータ”──賢い活用に欠かせない基盤構築
VPNのセキュリティ脆弱性を理解していますか？ 注目されるゼロトラストセキュリティとは
DX 推進におけるクラウド移行での課題と解決法--小売業大手の Google Cloud 活用実例
ランサムウェアに対抗するためにMDRは不可欠！自動車部品の総合プレスメーカーの選択
オフィスの「役割」が変わる今、変革成功のためにおさえておくべきポイントとは？
所属する組織のデータ活用状況はどの段階にありますか？
エンタープライズコンピューティングの最前線を配信
ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET
Japanをご覧ください。
