CVE:CVE-2022-38844
CNNVD:CNNVD-202209-1250
EspoCRM是一套开源的基于Web的客户关系管理系统（CRM）。该系统提供销售自动化、社区和客户支持等功能。
EspoCRM 7.1.8版本存在安全漏洞，该漏洞源于创建联系人中含有CSV注入，允许远程经过身份验证的用户通过创建具有能够执行系统命令的有效载荷联系人来运行系统命令，管理员用户在CSV文件中导出联系人可能最终会在其系统上执行恶意系统命令。
solution:Upgrade espocrm espocrm to a higher version than 7.1.8,and avoid the version 7.1.8