ID de Prueba:	1.3.6.1.4.1.25623.1.0.20317
Categoría:	Web application abuses
Título:	vTiger multiple flaw
Resumen:	Checks for authentication bypass in vTiger
Descripción:	Synopsis : The remote web server contains a PHP application that is affected by multiple flaws. Description: The remote version of this software is prone to arbitrary code execution, directory traversal, SQL injection (allowing authentication bypass), cross-site scripting attacks. See also: http://www.hardened-php.net/advisory_232005.105.html http://www.sec-consult.com/231.html Solution : Upgrade to vtiger 4.5 alpha 2 or later.
Referencia Cruzada:	BugTraq ID: 15562 BugTraq ID: 15569 Common Vulnerability Exposure (CVE) ID: CVE-2005-3818 Bugtraq: 20051124 Advisory 23/2005: vTiger multiple vulnerabilities (Google Search) http://www.securityfocus.com/archive/1/archive/1/417730/30/0/threaded http://www.hardened-php.net/advisory_232005.105.html http://www.securityfocus.com/bid/15562 http://www.vupen.com/english/advisories/2005/2569 http://www.osvdb.org/21227 http://www.osvdb.org/21228 http://www.osvdb.org/21229 http://www.osvdb.org/21230 http://securitytracker.com/id?1015271 http://secunia.com/advisories/17693 XForce ISS Database: vtiger-multiple-fields-xss(23362) http://xforce.iss.net/xforce/xfdb/23362 XForce ISS Database: vtiger-rss-xss(23363) http://xforce.iss.net/xforce/xfdb/23363 Common Vulnerability Exposure (CVE) ID: CVE-2005-3819 http://www.osvdb.org/21225 Common Vulnerability Exposure (CVE) ID: CVE-2005-3820 http://marc.theaimsgroup.com/?l=full-disclosure&m=113290708121951&w=2 Bugtraq: 20051125 SEC Consult SA-20051125-0 :: More Vulnerabilities in vTiger CRM (Google Search) http://www.securityfocus.com/archive/1/archive/1/417711/30/0/threaded http://www.securityfocus.com/bid/15569 http://securitytracker.com/id?1015274 Common Vulnerability Exposure (CVE) ID: CVE-2005-3821 http://www.osvdb.org/21232 Common Vulnerability Exposure (CVE) ID: CVE-2005-3822 http://securityreason.com/securityalert/203 Common Vulnerability Exposure (CVE) ID: CVE-2005-3823 Common Vulnerability Exposure (CVE) ID: CVE-2005-3824
Copyright	This script is Copyright (C) 2005 David Maciejak

Esta es sólo una de 32582 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.

Registro de Nuevo Usuario Email: Usuario: Contraseña: Envíeme por email sus boletines mensuales, informándome los últimos servicios, mejoras y encuestas. Por favor envíeme por email un anuncio de prueba de vulnerabilidades siempre que se agregue una nueva prueba.     Privacidad

Ingreso de Usuario Registrado   Usuario:     Contraseña:     ¿Olvidó su usuario o contraseña?? Email/ID de Usario: