PT-2020-7450 · Vtiger · Vtiger Crm

Brandon Perry · Publicado 2020-02-07 · Atualizado 2020-02-11 · CVE-2013-3591

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

**Nome do software vulnerável e versões afetadas:

vTiger CRM versões 5.3 a 5.4

Descrição:

A vulnerabilidade permite a execução de código PHP arbitrário na pasta de upload “files”.

Recomendações:

Para as versões 5.3 a 5.4, atualize para uma versão que contenha uma correção para esta vulnerabilidade.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2013-3591

Produtos afetados

Vtiger Crm

Referências · 7

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/multi/http/vtiger_php_exec.rb · Exploit
• 🔥 https://exploit-db.com/exploits/29319 · Exploit
• 🔥 https://community.rapid7.com/community/metasploit/blog/2013/10/30/seven-tricks-and-treats · Exploit
• 🔥 http://exploit-db.com/exploits/29319 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2013-3591 · Nota de Segurança
• https://community.rapid7.com/community/metasploit/blog/2013/10/30/seven-foss-disclosures-part-one · Nota
• http://securityfocus.com/bid/63454 · Nota