CRMEB バージョン 5.6.3 までに脆弱性が確認されています。影響を受ける要素は、コンポーネント JSON Token Handler の crmeb/app/services/user/LoginServices.php ファイル内の remoteRegister 関数です。引数 uid を操作することで、不適切な認証が発生する可能性があります。この攻撃はリモートから実行される可能性があり、高度な複雑さを要します。攻撃の実行は困難と見なされています。このエクスプロイトは公開されており、攻撃に使用される恐れがあります。ベンダーには早期にこの情報が連絡されましたが、対応はされていません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。