| Summary | vtiger CRM before 5.1.0 allows remote authenticated users, with certain View privileges, to delete (1) attachments, (2) reports, (3) filters, (4) views, and (5) tickets; insert (6) attachments, (7) reports, (8) filters, (9) views, and (10) tickets; and edit (11) reports, (12) filters, (13) views, and (14) tickets via unspecified vectors. |
|---|---|
| Publication Date | Sept. 19, 2009, 6:30 a.m. |
| Registration Date | Jan. 29, 2021, 1:23 p.m. |
| Last Update | Oct. 31, 2018, 1:25 a.m. |
| CVSS2.0 : HIGH | |
| Score | 9.0 |
|---|---|
| Vector | AV:N/AC:L/Au:S/C:C/I:C/A:C |
| 攻撃元区分(AV) | ネットワーク |
| 攻撃条件の複雑さ(AC) | 低 |
| 攻撃前の認証要否(Au) | 単一 |
| 機密性への影響(C) | 高 |
| 完全性への影響(I) | 高 |
| 可用性への影響(A) | 高 |
| Get all privileges. | いいえ |
| Get user privileges | いいえ |
| Get other privileges | いいえ |
| User operation required | いいえ |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:vtiger:vtiger_crm:1.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:vtiger:vtiger_crm:2.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:vtiger:vtiger_crm:2.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:vtiger:vtiger_crm:2.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:vtiger:vtiger_crm:3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:vtiger:vtiger_crm:3.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:vtiger:vtiger_crm:3.0:beta:*:*:*:*:*:* | |||||
| cpe:2.3:a:vtiger:vtiger_crm:3.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:vtiger:vtiger_crm:4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:vtiger:vtiger_crm:4:beta:*:*:*:*:*:* | |||||
| cpe:2.3:a:vtiger:vtiger_crm:4:beta:*:it:*:*:*:* | |||||
| cpe:2.3:a:vtiger:vtiger_crm:4:rc1:*:*:*:*:*:* | |||||
| cpe:2.3:a:vtiger:vtiger_crm:4.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:vtiger:vtiger_crm:4.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:vtiger:vtiger_crm:4.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:vtiger:vtiger_crm:4.2:*:*:*:validation:*:*:* | |||||
| cpe:2.3:a:vtiger:vtiger_crm:4.2.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:vtiger:vtiger_crm:5.0.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:vtiger:vtiger_crm:5.0.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:vtiger:vtiger_crm:5.0.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:vtiger:vtiger_crm:5.0.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:vtiger:vtiger_crm:5.1.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:vtiger:vtiger_crm:5.1.0:rc:*:*:*:*:*:* | |||||
| Title | vtiger CRM における添付ファイルを削除される脆弱性 |
|---|---|
| Summary | vtiger CRM には、以下の脆弱性が存在します。 (1) 添付ファイルを削除される (2) レポートを削除される (3) フィルタを削除される (4) ビューを削除される (5) チケットを削除される (6) 添付を挿入される (7) レポートを挿入される (8) フィルタを挿入される (9) ビューを挿入される (10) チケットを挿入される (11) レポートを編集される (12) フィルタを編集される (13) ビューを編集される (14) チケットを編集される |
| Possible impacts | 特定の View 権限を持つリモート認証されたユーザにより、以下の影響を受ける可能性があります。 (1) 添付ファイルを削除される (2) レポートを削除される (3) フィルタを削除される (4) ビューを削除される (5) チケットを削除される (6) 添付を挿入される (7) レポートを挿入される (8) フィルタを挿入される (9) ビューを挿入される (10) チケットを挿入される (11) レポートを編集される (12) フィルタを編集される (13) ビューを編集される (14) チケットを編集される |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | March 6, 2009, midnight |
| Registration Date | Dec. 20, 2012, 7:28 p.m. |
| Last Update | Dec. 20, 2012, 7:28 p.m. |
| Vtiger |
| Vtiger CRM 5.1.0 未満 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2012年12月20日] 掲載 |
Feb. 17, 2018, 10:37 a.m. |