DIMO YellowBox CRM 代码问题漏洞 CVE-2019-14768 CNNVD-202001-919
9.0
AV
AC
AU
C
I
A
发布：
2020-01-21
修订：
2020-01-29
DIMO YellowBox CRM 6.3.4之前版本中的文件浏览器存在代码问题漏洞。攻击者可利用漏洞将新的WebApp WAR文件部署到Tomcat服务器，进而使用SYSTEM权限执行代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
