SugarCRM 跨站脚本漏洞 CVE-2017-14510 CNNVD-201709-762

4.3 AV AC AU C I A
发布: 2017-09-17
修订: 2017-12-30

SugarCRM Professional是美国SugarCRM公司的一套开源的客户关系管理系统(CRM)的专业版。该系统支持对不同的客户需求进行差异化营销、管理和分配销售线索,实现销售代表的信息共享和追踪。Enterprise是企业版。Ultimate是旗舰版。 SugarCRM中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。以下版本受到影响:SugarCRM Professional 7.9版本,7.8版本,7.7.2.3之前的版本,Enterprise 7.9版本,7.8版本,7.7.2.3之前的版本,Ultimate 7.9版本,7.8版本,7.7.2.3之前的版本。

0%
暂无可用Exp或PoC
当前有10条受影响产品信息