漏洞信息详情

vtiger_crm 权限绕过漏洞

• CNNVD编号：CNNVD-200909-369
• 危害等级： 中危
  
• CVE编号： CVE-2009-3257
• 漏洞类型： 权限许可和访问控制
• 发布时间： 2009-09-18
• 威胁类型： 远程
• 更新时间： 2009-09-22
• 厂        商： vtiger
• 漏洞来源：

漏洞简介

vtiger CRM 5.1.0版本之前的版本允许远程认证用户通过创建一个)来绕过剖面图上的(1)Account Billing Address和(2)Shipping Address字段的许可，且该Sales Order (SO)与该剖面图相关。

漏洞公告

参考网址

来源: trac.vtiger.com 链接:http://trac.vtiger.com/cgi-bin/trac.cgi/ticket/5055 来源: SECUNIA 名称: 36309 链接:http://secunia.com/advisories/36309

受影响实体

• Vtiger Vtiger_crm:5.0.4:Rc  
• Vtiger Vtiger_crm:5.0.4  
• Vtiger Vtiger_crm:5.0.3  
• Vtiger Vtiger_crm:5.0.2  
• Vtiger Vtiger_crm:5.0.0  

补丁

暂无