CVE:CVE-2022-1411
CNNVD:CNNVD-202205-2458
YetiForceCrm是波兰YetiForce公司的一个开源的 Crm 系统。
YetiForceCrm 6.4.0之前版本存在安全漏洞，该漏洞源于应用中的未重构的文件上传存在问题。攻击者可以向受害者发送恶意文件，并利用该漏洞从Web应用中检索存储数据，窃取受害者的cookie，实现接管账户。
solution:Upgrade yetiforce yetiforce_customer_relationship_management to a higher version than 6.4.0,and avoid the version (,6.4.0)