CVE:CVE-2017-14510
CNNVD:CNNVD-201709-762
SugarCRM Professional是美国SugarCRM公司的一套开源的客户关系管理系统（CRM）的专业版。该系统支持对不同的客户需求进行差异化营销、管理和分配销售线索，实现销售代表的信息共享和追踪。Enterprise是企业版。Ultimate是旗舰版。
SugarCRM中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。以下版本受到影响：SugarCRM Professional 7.9版本，7.8版本，7.7.2.3之前的版本，Enterprise 7.9版本，7.8版本，7.7.2.3之前的版本，Ultimate 7.9版本，7.8版本，7.7.2.3之前的版本。
solution:Upgrade sugarcrm sugarcrm to a higher version than 7.7.2.2,6.5.26,7.8.0.0,7.8.0.1,7.8.1.0,7.8.2.0,7.8.2.1,7.9.0.0,7.9.0.1,7.9.1.0,and avoid the version (,7.7.2.2],6.5.26,7.8.0.0,7.8.0.1,7.8.1.0,7.8.2.0,7.8.2.1,7.9.0.0,7.9.0.1,7.9.1.0