| タイトル | vtiger CRM における添付ファイルを削除される脆弱性 |
|---|---|
| 概要 | vtiger CRM には、以下の脆弱性が存在します。 (1) 添付ファイルを削除される (2) レポートを削除される (3) フィルタを削除される (4) ビューを削除される (5) チケットを削除される (6) 添付を挿入される (7) レポートを挿入される (8) フィルタを挿入される (9) ビューを挿入される (10) チケットを挿入される (11) レポートを編集される (12) フィルタを編集される (13) ビューを編集される (14) チケットを編集される |
| 想定される影響 | 特定の View 権限を持つリモート認証されたユーザにより、以下の影響を受ける可能性があります。 (1) 添付ファイルを削除される (2) レポートを削除される (3) フィルタを削除される (4) ビューを削除される (5) チケットを削除される (6) 添付を挿入される (7) レポートを挿入される (8) フィルタを挿入される (9) ビューを挿入される (10) チケットを挿入される (11) レポートを編集される (12) フィルタを編集される (13) ビューを編集される (14) チケットを編集される |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2009年3月6日0:00 |
| 登録日 | 2012年12月20日19:28 |
| 最終更新日 | 2012年12月20日19:28 |
| CVSS2.0 : 危険 | |
| スコア | 9 |
|---|---|
| ベクター | AV:N/AC:L/Au:S/C:C/I:C/A:C |
| Vtiger |
| Vtiger CRM 5.1.0 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2012年12月20日] 掲載 |
2018年2月17日10:37 |
| 概要 | vtiger CRM before 5.1.0 allows remote authenticated users, with certain View privileges, to delete (1) attachments, (2) reports, (3) filters, (4) views, and (5) tickets; insert (6) attachments, (7) reports, (8) filters, (9) views, and (10) tickets; and edit (11) reports, (12) filters, (13) views, and (14) tickets via unspecified vectors. |
|---|---|
| 公表日 | 2009年9月19日6:30 |
| 登録日 | 2021年1月29日13:23 |
| 最終更新日 | 2018年10月31日1:25 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:vtiger:vtiger_crm:1.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:vtiger:vtiger_crm:2.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:vtiger:vtiger_crm:2.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:vtiger:vtiger_crm:2.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:vtiger:vtiger_crm:3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:vtiger:vtiger_crm:3.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:vtiger:vtiger_crm:3.0:beta:*:*:*:*:*:* | |||||
| cpe:2.3:a:vtiger:vtiger_crm:3.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:vtiger:vtiger_crm:4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:vtiger:vtiger_crm:4:beta:*:*:*:*:*:* | |||||
| cpe:2.3:a:vtiger:vtiger_crm:4:beta:*:it:*:*:*:* | |||||
| cpe:2.3:a:vtiger:vtiger_crm:4:rc1:*:*:*:*:*:* | |||||
| cpe:2.3:a:vtiger:vtiger_crm:4.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:vtiger:vtiger_crm:4.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:vtiger:vtiger_crm:4.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:vtiger:vtiger_crm:4.2:*:*:*:validation:*:*:* | |||||
| cpe:2.3:a:vtiger:vtiger_crm:4.2.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:vtiger:vtiger_crm:5.0.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:vtiger:vtiger_crm:5.0.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:vtiger:vtiger_crm:5.0.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:vtiger:vtiger_crm:5.0.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:vtiger:vtiger_crm:5.1.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:vtiger:vtiger_crm:5.1.0:rc:*:*:*:*:*:* | |||||