CVE:CVE-2020-7378
CNNVD:CNNVD-202011-1857
Crixp Crixp Opencrx是瑞士Crixp公司的一款对销售过程进行管理的建站系统。该系统基于Java的客户端的Java API和兼容Swagger的RESTful API，可用于销售，服务，市场营销，联系中心和问题管理等场景。
CRIXP OpenCRX version 4.30版本及5.0-20200717之前版本存在安全漏洞，该漏洞源于存在未经验证的密码更改漏洞。攻击者可利用该漏洞可以将任何用户的密码(包括admin-Standard)更改为所选的任何值。
solution:Upgrade opencrx opencrx to a higher version than 4.3.0,5.0:20200714,5.0:20200715,5.0:20200717,5.0.0,and avoid the version (,4.3.0],5.0:20200714,5.0:20200715,5.0:20200717,5.0.0