CVE:CVE-2014-4984
CNNVD:CNNVD-201408-152
Deja Vu ProTech Crescendo-Sales CRM是印度Deja Vu ProTech公司开发的一套销售管理系统（CRM）。该系统提供信息管理、账户管理、销售预测和渠道管理等功能。
Deja Vu ProTech Crescendo-Sales CRM中存在SQL注入漏洞，该漏洞源于在构造SQL查询语句前，程序未正确过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
solution:Upgrade dejavuprotech crescendo_-_sales_crm to a higher version than -