CVE:CVE-2022-39281
CNNVD:CNNVD-202210-350
Fat Free CRM是一套开源的基于Ruby on Rails的客户关系管理平台。该平台包含团队协作、客户管理、联系人列表、客户跟踪等模块。
Fat Free CRM 0.20.1 版本之前 存在输入验证错误漏洞，该漏洞源于经过身份验证的用户可以通过存储桶进行访问以执行拒绝服务攻击。
solution:Upgrade fatfreecrm fatfreecrm to a higher version than 0.20.1,and avoid the version (,0.20.1)