CVE:CVE-2018-18761
CNNVD:CNNVD-201811-536
SaltOS是SaltOS项目的一套企业管理解决方案。该产品集成了CRM（客户关系管理系统）和ERP（企业资源计划）等功能。
SaltOS 3.1 r8126版本中存在SQL注入漏洞。远程攻击者可借助action=login&querystring=&user=[SQL]利用该漏洞查看、添加、修改或删除后端数据库中的信息。
solution:Upgrade saltos saltos to a higher version than 3.1:8126,and avoid the version 3.1:8126