PT-2020-7873 · Vtiger · Vtiger Crm

Benjamin Daniel Mussler · Publicado 2020-02-06 · Atualizado 2025-08-19 · CVE-2015-6000

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

**Nome do software vulnerável e versões afetadas:

Vtiger CRM versões 6.3.0 e anteriores

Descrição:

A vulnerabilidade permite que usuários remotos autenticados executem código arbitrário ao enviar um arquivo com extensão executável para o diretório test/logo/ e, em seguida, acessá-lo por meio de uma solicitação direta. Isso se deve a uma vulnerabilidade de envio de arquivos sem restrições na classe Settings Vtiger CompanyDetailsSave Action, localizada em modules/Settings/Vtiger/actions/CompanyDetailsSave.php.

Recomendações:

Para as versões 6.3.0 e anteriores, considere restringir o acesso ao diretório test/logo/ e desativar a funcionalidade de upload de arquivos na classe Settings Vtiger CompanyDetailsSave Action até que um patch esteja disponível. Como solução alternativa temporária, evite usar extensões de arquivos executáveis para uploads.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2015-6000

Produtos afetados

Vtiger Crm

Referências · 6

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/multi/http/vtiger_logo_upload_exec.rb · Exploit
• 🔥 https://exploit-db.com/exploits/38345 · Exploit
• 🔥 http://b.fl7.de/2015/09/vtiger-crm-authenticated-rce-cve-2015-6000.html · Exploit
• 🔥 http://securityfocus.com//archive/1/536563/100/0/threaded · Exploit
• https://t.me/cvenotify/829 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2015-6000 · Nota de Segurança