漏洞信息详情
SugarCRM SugarSales ErrorReport 信息泄露漏洞
- CNNVD编号：CNNVD-200501-164 <!--
- 危害等级： 中危-->
- 危害等级： 中危
- CVE编号： CVE-2004-1226
- 漏洞类型： 未知
- 发布时间： 2005-01-10
- 威胁类型： 远程
- 更新时间： 2005-10-20
- 厂 商： sugarcrm
- 漏洞来源：
-
漏洞简介
SugarCRM是一套基于Web的客户关系管理系统。 SugarCRM Sugar Sales 2.0.1c及之前版本存在信息泄露漏洞。 由于无效的输入会导致系统在错误信息中泄露路径信息，远程攻击者可以通过某些含有无效输入的脚本请求获得敏感信息，如使用一个带有空模块参数的phprint.php。
漏洞公告
目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.sugarcrm.com/crm/
参考网址
来源: XF 名称: sugar-sales-path-disclosure(18447) 链接:http://xforce.iss.net/xforce/xfdb/18447 来源: BUGTRAQ 名称: 20041213 SugarSales Multiple Vulnerabilities 链接:http://marc.theaimsgroup.com/?l=bugtraq&m=110295433323795&w=2
受影响实体
- Sugarcrm Sugarcrm:2.0.1c<!--2000-1-1-->
补丁
暂无
还没有评论，来说两句吧...