CVE:CVE-2019-14766
CNNVD:CNNVD-202001-916
DIMO YellowBox CRM 6.3.4之前版本中的文件浏览器存在路径遍历漏洞。攻击者可利用漏洞浏览服务器的文件系统。
solution:Upgrade dimo-crm yellowbox_crm to a higher version than 6.3.4,and avoid the version (,6.3.4)