CVE:CVE-2017-14508
CNNVD:CNNVD-201709-764
SugarCRM是美国SugarCRM公司的一套开源的客户关系管理系统（CRM）。Documents和Emails module都是其中的模块。Documents是一个文档管理模块。Emails是一个电子邮件模块。
SugarCRM中的Documents和Emails模块存在SQL注入漏洞。远程攻击者可通过发送特制的请求利用该漏洞更改SQL数据库。以下版本受到影响：SugarCRM Professional 7.9版本，7.8版本，7.7.2.3之前的版本，Enterprise 7.9版本，7.8版本，7.7.2.3之前的版本，Ultimate 7.9版本，7.8版本，7.7.2.3之前的版本。
solution:Upgrade sugarcrm sugarcrm to a higher version than 7.7.2.2,6.5.26,7.8.0.0,7.8.0.1,7.8.1.0,7.8.2.0,7.8.2.1,7.9.0.0,7.9.0.1,7.9.1.0,and avoid the version (,7.7.2.2],6.5.26,7.8.0.0,7.8.0.1,7.8.1.0,7.8.2.0,7.8.2.1,7.9.0.0,7.9.0.1,7.9.1.0