发布日期：2022-05-05
更新日期：2022-06-23

受影响系统：

YetiForceCrm YetiForceCrm < 6.4.0

描述：

---

CVE(CAN) ID: CVE-2022-1411

YetiForceCrm是波兰YetiForce公司的一个开源的Crm系统。
YetiForceCrm 6.4.0之前版本存在任意文件上传漏洞。攻击者可利用该漏洞向受害者发送恶意文件、从Web应用中检索存储数据并窃取受害者的cookie，从而实现账户接管。

<**>

建议：

---

厂商补丁：

YetiForceCrm
------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/yetiforcecompany/yetiforcecrm/commit/bf69c427260011ffca42f7b6935bb54080c54124

浏览次数：1137
严重程度：0（网友投票）