CVE:CVE-2022-40084
CNNVD:CNNVD-202210-1502
openCRX是一款开源 Crm 软件。
openCRX v5.2.2 版本之前存在安全漏洞，该漏洞源于容易受到密码枚举的影响，因为在密码重置期间收到的错误消息不同，这可能使攻击者能够确定用户名、电子邮件或 ID 是否有效。
solution:Upgrade opencrx opencrx to a higher version than 5.2.2,and avoid the version (,5.2.2]