Уязвимость функции deleteAttachment системы управления взаимоотношениями с клиентами SuiteCRM, позволяющая нарушителю получить доступ на чтение и изменение данных

Уязвимость функции deleteAttachment системы управления взаимоотношениями с клиентами SuiteCRM связана с доступом к ресурсу через несовместимые типы при обработке параметра module. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение и изменение данных

CVE: CVE-2022-50590
CVSS v2.0: 9