PT-2020-7429

CVE-2013-3212

Publicado

2020-01-28

Atualizado

2020-02-03

Descrição por

CVSS 2.0

6.8

Média

MétricasAV:N/AC:M/Au:N/C:P/I:P/A:P

**Nome do software vulnerável e versões afetadas:

vtiger CRM versões 5.4.0 e anteriores

Descrição:

A vulnerabilidade permite que invasores remotos visualizem arquivos e executem código de script local devido a vulnerabilidades de inclusão de arquivos locais no arquivo customerportal.php.

Recomendações:

Para as versões 5.4.0 e anteriores, considere restringir o acesso ao arquivo customerportal.php até que uma correção esteja disponível.

Como solução alternativa temporária, restrinja a execução de código de script local no arquivo customerportal.php para minimizar o risco de exploração.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Egidio Romano

Egix

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (\'Injection\')

Identificadores relacionados