Crixp Opencrx 授权问题漏洞

漏洞介绍

Crixp Crixp Opencrx是瑞士Crixp公司的一款对销售过程进行管理的建站系统。该系统基于Java的客户端的Java API和兼容Swagger的RESTful API，可用于销售，服务，市场营销，联系中心和问题管理等场景。

CRIXP OpenCRX version 4.30版本及5.0-20200717之前版本存在安全漏洞，该漏洞源于存在未经验证的密码更改漏洞。攻击者可利用该漏洞可以将任何用户的密码(包括admin-Standard)更改为所选的任何值。

漏洞补丁

目前厂商已发布升级了Crixp Opencrx 授权问题漏洞的补丁，Crixp Opencrx 授权问题漏洞的补丁获取链接：

https://github.com/opencrx/opencrx/commit/389ff0e22851407560091dfd25b25fee0b384eed

参考网址

来源:MISC

链接：https://blog.rapid7.com/2020/11/24/cve-2020-7378-opencrx-unverified-password-change/

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202011-1857