CVE-2005-3819
vTiger CRM 4.2 और उससे पहले के संस्करणों में कई SQL इंजेक्शन कमजोरियाँ मौजूद हैं, जो दूरस्थ हमलावरों को HelpDesk मॉड्यूल में (1) user_name और (2) date पैरामीटर के माध्यम से मनमाना SQL कमांड इंजेक्ट करने और...
- प्रकाशित
- 26 नव॰ 2005
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 24 नव॰ 2005
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 86.0%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
vTiger CRM 4.2 और उससे पहले के संस्करणों में कई SQL इंजेक्शन कमजोरियाँ मौजूद हैं, जो दूरस्थ हमलावरों को HelpDesk मॉड्यूल में (1) user_name और (2) date पैरामीटर के माध्यम से मनमाना SQL कमांड इंजेक्ट करने और प्रमाणीकरण को बायपास करने की अनुमति देती हैं।
स्रोत
1- vTiger CRM 4.2 - SQL Injectionएक्सप्लॉइट
Christopher Kunz · php · 24 नव॰ 2005
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।