CVE-2015-6000
CVE-2015-6000
Vexday Risk Score
50Atenção
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
CVSS —EPSS 40.2%KEV nãoPoC públicaNuclei —Metasploit simPatch —
Ciclo de vida
28 set 2015Exploit Metasploit disponível
28 set 2015PoC pública
06 fev 2020Publicada no NVD
Recomendação: Planejar correção próxima — já existe PoC pública.
Unrestricted file upload vulnerability in the Settings_Vtiger_CompanyDetailsSave_Action class in modules/Settings/Vtiger/actions/CompanyDetailsSave.php in Vtiger CRM 6.3.0 and earlier allows remote authenticated users to execute arbitrary code by uploading a file with an executable extension, then accessing it via a direct request to the file in test/logo/.
Produtos afetados
Vtiger · Vtiger CRMPoCs públicas encontradas — 2
cve_referencewww.exploit-db.com/exploits/38345/não verificadoexploitdbwww.exploit-db.com/exploits/38345não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.