CVE-2009-3249

ملخص

تتيح ثغرات متعددة لتجاوز المسار (Directory Traversal) في vtiger CRM 5.0.4 للمهاجمين عن بُعد تضمين وتنفيذ ملفات محلية عشوائية عبر .. (نقطة-نقطة) في (1) معامل module المُمرَّر إلى graph.php؛ أو (2) معامل module أو (3) معامل file المُمرَّرَين إلى include/Ajax/CommonAjax.php، والتي يمكن الوصول إليها عبر modules/Campaigns/CampaignsAjax.php، modules/SalesOrder/SalesOrderAjax.php، modules/System/SystemAjax.php، modules/Products/ProductsAjax.php، modules/uploads/uploadsAjax.php، modules/Dashboard/DashboardAjax.php، modules/Potentials/PotentialsAjax.php، modules/Notes/NotesAjax.php، modules/Faq/FaqAjax.php، modules/Quotes/QuotesAjax.php، modules/Utilities/UtilitiesAjax.php، modules/Calendar/ActivityAjax.php، modules/Calendar/CalendarAjax.php، modules/PurchaseOrder/PurchaseOrderAjax.php، modules/HelpDesk/HelpDeskAjax.php، modules/Invoice/InvoiceAjax.php، modules/Accounts/AccountsAjax.php، modules/Reports/ReportsAjax.php، modules/Contacts/ContactsAjax.php، وmodules/Portal/PortalAjax.php؛ كما تتيح للمستخدمين المصادَق عليهم عن بُعد تضمين وتنفيذ ملفات محلية عشوائية عبر .. (نقطة-نقطة) في معامل step ضمن إجراء Import على الوحدات (4) Accounts، (5) Contacts، (6) HelpDesk، (7) Leads، (8) Potentials، (9) Products، أو (10) Vendors، والتي يمكن الوصول إليها عبر index.php وترتبط بـ modules/Import/index.php وملفات Import.php متعددة.

المصادر

• vTiger CRM 5.0.4 - Remote Code Execution / Cross-Site Request Forgery / Local File Inclusion / Cross-Site Scriptingاستغلال

  USH · php · 18‏/08‏/2009

• vTiger CRM 5.0.4 - Local File Inclusion