CVE-2004-1606 in SalesLogix

الملخص

بحسب VulDB • 06/06/2026

يسمح slxweb.dll الموجود في SalesLogix الإصدار 6.1 لمهاجمين عن بُعد التسبب في حالة إنكار للخدمة (انهيار التطبيق) عبر طلب HTTP غير صالح، مما قد يؤدي أيضاً إلى تسرب معلومات حساسة ضمن ملف تعريف الارتباط ErrorLogMsg.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 20/02/2005
• إفشاء: 18/10/2004
• الاعتدال: تمت الموافقة
• إدخال: VDB-22284
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• استغلال: تحميل
• CVSS: 6.5 (VulDB)
• EPSS: 0.02042
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1606
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1606
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1606/