CVE:CVE-2022-38846
CNNVD:CNNVD-202209-1249
EspoCRM是一套开源的基于Web的客户关系管理系统（CRM）。该系统提供销售自动化、社区和客户支持等功能。
EspoCRM 7.1.8版本存在安全漏洞，该漏洞源于存在安全标志缺失的问题，允许浏览器通过不安全的通道(HTTP)发送纯文本cookie，攻击者可能会使用MITM攻击从不安全的通道中捕获cookie。
solution:Upgrade espocrm espocrm to a higher version than 7.1.8,and avoid the version 7.1.8