发布日期：2023-10-30
更新日期：2024-01-16

受影响系统：

OpenCRX OpenCRX 5.2.2

描述：

---

CVE(CAN) ID: CVE-2023-46502

openCRX是一款开源Crm软件。
openCRX 5.2.2版本存在XML外部实体引用漏洞，远程攻击者可利用该漏洞读取内部文件并通过不安全的DocumentBuilderFactory执行服务器端请求伪造攻击。

<**>

建议：

---

厂商补丁：

OpenCRX
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/opencrx/opencrx/commit/ce7a71db0bb34ecbcb0e822d40598e410a48b399

浏览次数：501
严重程度：0（网友投票）