CVE-2007-3602 in vtiger

الملخص

بحسب VulDB • 25/06/2026

لا تضمن خدمة الويب SOAP في vtiger CRM قبل الإصدار 5.0.3 أن الحسابات المصادق عليها نشطة، مما يسمح للمستخدمين عن بُعد الذين تمت مصادقتهم والحسابات غير النشطة بالوصول إلى البيانات وتعديلها، كما هو مُوضح بواسطة إضافة Thunderbird.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 06/07/2007
• إفشاء: 06/07/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-37681
• CPE: جاهز
• CWE: غير معروف
• CVSS: 5.5 (NVD)
• EPSS: 0.01490
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3602
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3602
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3602/