Podatności vTiger CRM

W Vtiger CRM 6.4.0 występuje podatność na nieograniczone przesyłanie plików w klasie Settings_Vtiger_CompanyDetailsSave_Action, która pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku graficznego z rozszerzeniem wykonywalnym.

W systemie vTiger CRM 7.4.0 wykryto podatność na odbity atak XSS w parametrze viewname na stronie głównej. Umożliwia ona atakującemu wykonanie dowolnego kodu JavaScript w przeglądarce ofiary poprzez wstrzyknięcie spreparowanego ładunku.

W systemie vTiger CRM 7.4.0 w parametrze 'parent' na stronie głównej występuje odbita podatność XSS. Umożliwia ona atakującemu wykonanie dowolnego kodu JavaScript w przeglądarce ofiary poprzez wstrzyknięcie spreparowanego ładunku.

W systemie vTiger CRM 7.4.0 wykryto podatność na odbity atak XSS w parametrze 'tag' na stronie głównej. Atakujący może wstrzyknąć złośliwy kod JavaScript, który wykona się w przeglądarce ofiary.

Vtiger CRM w wersji do 8.4.0 zawiera uwierzytelnioną podatność na zdalne wykonanie kodu w funkcji importu modułów administracyjnych. Administrator może przesłać spreparowane archiwum ZIP, które po rozpakowaniu umieszcza dowolne pliki PHP w katalogu modules/ pod korzeniem WWW, bez walidacji typów plików poza manifest.xml.

Vtiger CRM przed wersją 8.4.0 zawiera podatność na uwierzytelnione przesyłanie plików, umożliwiającą użytkownikom o niskich uprawnieniach zdalne wykonanie kodu poprzez przesłanie pliku .phar z dowolnym kodem PHP przez moduł Dokumenty. Podatność wynika z pominięcia rozszerzenia .phar na liście zablokowanych rozszerzeń w pliku config.inc.php oraz z błędnej konfiguracji pliku .htaccess, który jest ignorowany na serwerach Apache 2.4.

W systemie vTiger CRM w wersji 7.4.0 wykryto podatność na otwarte przekierowanie (Open Redirect) w parametrze 'page'. Atakujący może wykorzystać spreparowany URL, aby przekierować użytkownika na złośliwą stronę.