CVE-2005-3820— vTiger index.php多个目录遍历漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2005-3820 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Multiple directory traversal vulnerabilities in index.php in vTiger CRM 4.2 and earlier allow remote attackers to read or include arbitrary files, an ultimately execute arbitrary PHP code, via .. (dot dot) and null byte ("%00") sequences in the (1) module parameter and (2) action parameter in the Leads module, as also demonstrated by injecting PHP code into log messages and accessing the log file.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
vTiger index.php多个目录遍历漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Vtiger CRM是美国Vtiger公司的一套基于SugarCRM开发的客户关系管理系统（CRM）。该管理系统提供管理、收集、分析客户信息等功能。 vTiger CRM 4.2及更早的版本中，index.php存在多个目录遍历漏洞，这允许远程攻击者通过在 (1) module 参数和 (2)Leads模块中的 action 参数，中包含..和空节节("%00")序列来读取或包含任意的文件，此漏洞也可以通过向日志消息中注入PHP代码并访问日志文件来演示。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2005-3820 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2005-3820 的情报信息
请登录查看更多情报信息。
CVE-2005-3820 厂商安全公告 (8)
CVE-2005-3820 邮件列表归档 (1)
CVE-2005-3820 其他参考 (1)
- http://www.hardened-php.net/advisory_232005.105.htmlx_refsource_MISC
同批安全公告 · n/a · 2005-11-26 · 共 35 条
| CVE-2005-3818 | vTiger CRM 多个跨站脚本漏洞 | |
| CVE-2005-3831 | SpeedProject多个产品中 CxZIP60.dll和 CxZIP60u.dll缓冲区溢出漏洞 | |
| CVE-2005-3832 | SpeedProject多个产品中CxUux60.dll和CxUux60u.dll缓冲区溢出漏洞 | |
| CVE-2005-3812 | FreeFTPD 缺少参数的PORT命令拒绝服务漏洞 | |
| CVE-2005-3813 | MailEnable IMAP Rename请求远程拒绝服务漏洞 | |
| CVE-2005-3814 | OrbitScripts SmartPPC Pro用户名参数跨站脚本漏洞 | |
| CVE-2005-3815 | Orca Forum Forum.PHP SQL注入漏洞 | |
| CVE-2005-3816 | FreeForum多个SQL注入漏洞 | |
| CVE-2005-3817 | Softbiz Web Host Directory Script多个SQL注入漏洞 | |
| CVE-2005-3830 | ActiveCampaign SupportTrio index.php可能的目录遍历漏洞 | |
| CVE-2005-3819 | vTiger CRM 多个SQL注入漏洞 | |
| CVE-2005-3821 | vTiger CRM 跨站脚本漏洞 | |
| CVE-2005-3822 | vTiger CRM 多个SQL注入漏洞 | |
| CVE-2005-3823 | vTiger CRM Users模块远程任意PHP代码执行漏洞 | |
| CVE-2005-3824 | vTiger CRM uploads模块允许上传任意文件漏洞 | |
| CVE-2005-3825 | Comdev Vote Caster Index.PHP SQL注入漏洞 | |
| CVE-2005-3826 | Ezyhelpdesk多个SQL注入漏洞 | |
| CVE-2005-3833 | Tunez songinfo.php SQL注入漏洞 | |
| CVE-2005-3839 | SupportPro SupportDesk跨站脚本漏洞 | |
| CVE-2005-3840 | Omnistar Live kb.php SQL注入漏洞 |
显示前 20 条，共 35 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2005-3820
暂无评论