SugarCRM重复账号和联系人信息泄露漏洞 CVE-2011-0745 CNNVD-201103-216
4.0
AV
AC
AU
C
I
A
发布：
2011-03-16
修订：
2018-10-09
SugarCRM是美国SugarCRM公司的一套开源的客户关系管理系统（CRM）。该系统支持对不同的客户需求进行差异化营销、管理和分配销售线索，实现销售代表的信息共享和追踪。 SugarCRM 6.1.3之前版本没有为由某个重复检查操作产生的警告页面，正确处理重载和重定向请求。由于浏览或者创建账号和联系人时，modules/Accounts/ShowDuplicates.php和modules/Contacts/ShowDuplicates.php脚本没有校验用户的“List”权限。远程认证用户可以利用该漏洞获取有关账号和联系人的信息。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有63条受影响产品信息
