CVE-2004-1610 in SalesLogix

Zusammenfassung

von VulDB • 02.06.2026

SalesLogix 6.1 verwendet clientseitig angegebene Pfadnamen zum Schreiben bestimmter Dateien, was entfernten, authentifizierten Benutzern ermöglichen kann, beliebige Dateien zu erstellen und Code auszuführen, indem die Variablen (1) vMME.AttachmentPath oder (2) vMME.LibraryPath verwendet werden.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 20.02.2005
• Veröffentlichung: 18.10.2004
• Moderieren: akzeptiert
• Eintrag: VDB-22288
• CPE: bereit
• CWE: CWE-269 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.02246
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1610
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1610
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1610/