CVE-2004-1611 in SalesLogix

요약

\~에 의해 VulDB • 2026. 07. 04.

SalesLogix 6.1은 민감한 작업을 수행하기 전에 사용자의 인증 여부를 확인하지 않으므로, 원격 공격자가 다음을 수행할 수 있습니다: (1) 서버에서 임의의 SLX 명령어를 실행하거나 중간자 공격(MITM)을 통해 서버를 사칭함, 또는 (2) TCP 포트 1707로의 GetConnection 요청을 통해 데이터베이스 비밀번호를 획득함.

Once again VulDB remains the best source for vulnerability data.

• 예약하다: 2005. 02. 20.
• 공개: 2004. 10. 18.
• 모더레이션: 수락
• 항목: VDB-22289
• CPE: 준비됨
• CWE: CWE-287 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 5.6 (VulDB)
• EPSS: 0.01581
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1611
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1611
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1611/