CVE-2008-3458

中 5.0CVE-2008-3458 · 04/08/2008 公開 · 16/06/2026 更新

要点

CVE-2008-3458 は vtiger crm (vtiger) に影響する深刻度「中」 (CVSS 5.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.8%（全脆弱性の 86.5% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
vtiger crm vtiger	`≤ 5.0.3`	修正版なし

概要

Vtiger CRM before 5.0.4 stores sensitive information under the web root with insufficient access control, which allows remote attackers to read mail merge templates via a direct request to the wordtemplatedownload directory.

参考情報

secunia.com/advisories/28370 · Third Party Advisory
sourceforge.net/project/shownotes.php · Broken Link
trac.vtiger.com/cgi-bin/trac.cgi/changeset/11811 · Exploit
trac.vtiger.com/cgi-bin/trac.cgi/ticket/2107 · Vendor Advisory
wiki.vtiger.com/index.php/Vtiger_CRM_5.0.4_-_Release_Notes · Vendor Advisory
osvdb.org/40218 · Broken Link
securityfocus.com/bid/27228 · Patch

vtiger crm のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2008-3458 は vtiger crm (vtiger) に影響する深刻度「中」 (CVSS 5.0) の脆弱性です。

今後30日間に悪用される確率（EPSS）：2.8%（全脆弱性の 86.5% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

vtiger crm

vtiger

≤ 5.0.3

修正版なし

vtiger crm のその他の脆弱性

すべて見る →