SuiteCRMにおいてモジュールローダーパッケージスキャナバイパスによるリモートコード実行の脆弱性

このRCE脆弱性を悪用されると、攻撃者はSuiteCRMシステム上で任意のコードを実行できるようになります。これにより、機密情報の窃取、システムの改ざん、さらにはシステム全体の制御権奪取といった深刻な被害が発生する可能性があります。攻撃者は、認証された管理者権限を悪用して、データベースの内容を盗み出したり、不正なバックドアを仕込んだり、他のシステムへの攻撃の足がかりとして利用したりすることが考えられます。特に、SuiteCRMを重要なビジネスプロセスに組み込んでいる場合、この脆弱性の影響は甚大となる可能性があります。類似の脆弱性では、攻撃者がシステムを完全に制御し、機密データを外部に流出させる事例が報告されています。

Organizations heavily reliant on SuiteCRM for customer relationship management are at significant risk. This includes businesses using SuiteCRM for sales, marketing, and support operations. Specifically, those who applied the patch for CVE-2024-49774 but have not upgraded to 8.9.3 are particularly vulnerable. Shared hosting environments running SuiteCRM are also at increased risk due to the potential for cross-tenant exploitation.

• linux / server:

journalctl -u suitecrm -f | grep -i "ModuleScanner.php"

• php:

find /var/www/suitecrm -name "ModuleScanner.php" -print

• generic web:

curl -I http://your-suitecrm-instance/suitecrm/modules/ModuleScanner/ModuleScanner.php | grep -i "PHP"

1. 2026-03-19Disclosure

   disclosure

2. 2026-03-19Patch

   patch

1. 予約済み2026-03-03
2. 公開日2026-03-19
3. 更新日2026-03-20
4. EPSS 更新日2026-03-27

この脆弱性への対応として、まずSuiteCRMをバージョン8.9.3にアップデートすることを推奨します。アップデートがシステムに影響を与える可能性がある場合は、事前にバックアップを取得し、テスト環境でアップデートを検証することをお勧めします。アップデートが困難な場合は、Webアプリケーションファイアウォール（WAF）やリバースプロキシを導入し、悪意のあるリクエストをブロックするルールを設定することで、攻撃を軽減できる可能性があります。また、ModuleScanner.phpに対するアクセスを制限する設定変更も有効です。アップデート後、SuiteCRMのログを監視し、不審なアクティビティがないか確認してください。