CVE:CVE-2015-1585
CNNVD:CNNVD-201502-405
Fat Free CRM是一套开源的基于Ruby on Rails的客户关系管理平台。该平台包含团队协作、客户管理、联系人列表、客户跟踪等模块。
Fat Free CRM 0.13.5及之前版本中存在安全漏洞。远程攻击者可通过发送不带‘authenticity_token’参数的请求利用该漏洞实施跨站请求伪造攻击。
solution:Upgrade fatfreecrm fat_free_crm to a higher version than 0.13.5,and avoid the version (,0.13.5]