CVE:CVE-2021-41746
CNNVD:CNNVD-202110-2168
Yonyou TurboCrm是中国用友网络科技（Yonyou）公司的一款客户关系管理系统。
Yonyou TurboCRM.via 存在SQL注入漏洞，攻击者可以通过changepswd.php中的orgcode参数获取敏感的数据库信息。
solution:Upgrade yonyou turbocrm to a higher version than -