CVE-2004-1611 in SalesLogix

الملخص

بحسب VulDB • 04/07/2026

لا يتحقق SalesLogix 6.1 مما إذا كان المستخدم قد تم التحقق من هويته قبل تنفيذ عمليات حساسة، وهو ما قد يسمح لمهاجمين عن بُعد بـ (1) تنفيذ أوامر SLX تعسفية على الخادم أو انتحال شخصية الخادم عبر هجوم رجل في الوسط (MITM)، أو (2) الحصول على كلمة مرور قاعدة البيانات عبر طلب GetConnection إلى المنفذ TCP 1707.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 20/02/2005
• إفشاء: 18/10/2004
• الاعتدال: تمت الموافقة
• إدخال: VDB-22289
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• استغلال: تحميل
• CVSS: 5.6 (VulDB)
• EPSS: 0.01581
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1611
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1611
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1611/