顧客管理ソフト「SugarCRM」にSQLインジェクションの脆弱性

オープンソースとしても提供されている顧客管理ソフト「SugarCRM」にSQLインジェクションの脆弱性が見つかった。情報処理推進機構（IPA）が注意を呼びかけている。

問題の脆弱性は、任意のSQL文が実行され、管理者権限を取得される可能性があるもの。データベースのデータが漏洩されたり、削除されるおそれがある。脆弱性を解消した最新版が提供されており、アップデートすることにより脆弱性を回避することができる。

今回修正された脆弱性は、三井物産セキュアディレクションの寺田健氏が発見し、6月29日にIPAへ報告。JPCERTコーディネーションセンターが開発者との調整を行ったという。