<div dir="ltr"><div class="gmail_default" style="font-family:arial,helvetica,sans-serif"><div class="gmail_default">Dear members,</div><div class="gmail_default"><br></div><div class="gmail_default">Vtiger 7.1.0 (Hotfix2) is now available.</div><div class="gmail_default"><br></div><div class="gmail_default">Download hotfix: <a href="https://sourceforge.net/projects/vtigercrm/files/vtiger%20CRM%207.1.0/Core%20Product/Hotfixes/vtigercrm7.1.0-hotfix2.zip/download" target="_blank">vtigercrm7.1.0-hotifix2.zip</a></div><div class="gmail_default"><br></div><div class="gmail_default">It addresses the security issue where an authenticated user can </div><div class="gmail_default">upload that by-passes the configured bad-file-extensions which</div><div class="gmail_default">could open door for remote-code-execution.</div><br>Thanks to Özkan Mustafa Akkuş for sharing awareness of the<br>issue with relevant POC that helped to combat it in-time.<div class="gmail_default"><br></div><div class="gmail_default">NOTE:</div><div class="gmail_default"><ol><li style="margin-left:15px"><font face="arial, helvetica, sans-serif">We have patched the <a href="https://sourceforge.net/projects/vtigercrm/files/vtiger%20CRM%207.1.0/" target="_blank">7.1.0 files</a> - so new downloads doesn't need hotfix2.</font></li><li style="margin-left:15px"><font face="arial, helvetica, sans-serif">We recommend you to patch older version (<a href="http://code.vtiger.com/vtiger/vtigercrm/commit/52fc2fb520ddc55949c2fbedaabd61ddd0109375" target="_blank">reference to commit</a>) or migrate to 7.1.0</font></li></ol><div><font face="arial, helvetica, sans-serif">If you have more questions please feel free to discuss on this thread.</font></div></div><div class="gmail_default"><br></div><div class="gmail_default">Regards,</div><div class="gmail_default">Prasad<div class="gmail-yj6qo"></div>Vtiger Team</div></div><div><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div></div></div></div></div></div></div></div></div></div></div></div>