对应产品：U8
版本号：15.100
依赖补丁：
发布时间：2024-08-16 17:50:16
安装位置：客户端 数据库服务器 应用服务器
问题号：9999
语言：简体中文
涉及模块：客户关系管理
补丁类别：系统BUG
安装级别：必须安装
补丁状态：正式对外发布
问题描述：模块包
发布描述：问题号：U82024061300474
描述：功能节点： 客户关系管理-安全漏洞
操作场景： help.php存在任意文件读取漏洞
解决要点：解决了help.php存在任意文件读取漏洞的问题
问题号：U82024022700513
描述：功能节点： 客户关系管理-安全漏洞
操作场景： 任意文件读取漏洞
测试链接 http：//127.0.0.1：8072/pub/help2.php?key=/../../apache/php.ini
解决要点：解决了客户关系管理任意文件读取漏洞的问题
问题号：U82024011900054
描述：功能节点： 客户关系管理-安全漏洞
操作场景： crm sql注入安全漏洞
解决要点：解决了crm sql注入安全漏洞的问题
问题号：U82023120600616
描述：功能节点： 客户关系管理-CRM门户
操作场景： crm绕过登录安全漏洞
解决要点：解决了crm绕过登录安全漏洞的问题
问题号：U82021070600314
描述：功能节点： CRM-营销服务管理-目标-目标执行表
操作场景： 处理了目标执行表季度公式错误的问题
解决要点：处理了目标执行表季度公式错误的问题
问题号：U82021070600317
描述：功能节点： CRM-营销服务管理
操作场景： 人员编码是中文的某些操作员登录进去以后页面显示错误
解决要点：优化了人员档案人员编码含"政"字时CRM部分单据新增跳转异常的问题。
问题号：U82021070600323
描述：功能节点：CRM-营销服务管理 操作场景： 解决了服务器读取文件漏洞问题。 解决要点：解决了服务器读取文件漏洞问题。
问题号：U82021011600040
描述：功能节点： CRM-营销服务管理-桌面-KPI排名
操作场景： 2021年CRM桌面设置以及移动端桌面KPI 业务员排名未显示明细的问题。
解决要点：2021年CRM桌面设置以及移动端桌面KPI 业务员排名未显示明细的问题。
备注：打上补丁后手动执行下定时任务【否则会在两三天后第一次自动执行，后续会每天执行一次】。CRM定时任务手动执行的路径和操作方法：a.在数据库中执行select * from tc_background_task；b.从中复制出1001的bg_url；c.执行的话将1001的bg_url加在在crm路径后,回车就行.例： http://localhost:8072/background/getkpidata.php?ID=1001&dbName=UFDATA_002_2019）
问题号：U82020040801084
描述：功能节点： crm登录
操作场景： 用户登录进去打开菜单提示授权饱和
解决要点：修改了一下注册制存在的问题
问题号：U82020041401157
描述：功能节点： 注册制下直接关闭浏览器后不能再次登录crm 提示‘许可饱和’的问题
操作场景： 登录crm后直接关闭浏览器，再次登录的时候提示“当前用户的[客户关系管理]授权许可已饱和。”
解决要点：对同一用户使用同一个浏览器登录的时候不再变更设备号
问题号：U82019122701063
描述：功能节点： CRM-营销服务管理-销售管理-销售订单
操作场景： 在CRM上，复制有退货数量的销售订单，新订单上也会带出退货数量的问题。
解决要点：在CRM上，复制有退货数量的销售订单，新订单上也会带出退货数量的问题。
问题号：U82019100801040
描述：功能节点： CRM-客户-正式客户、潜在客户
操作场景： CRM-客户-正式客户、潜在客户，新增客户，助记码输入超过16个字符之后，查看有无异常提示。
解决要点：“助记码”提示“ERR：请最多填写16个字符”。
问题号：U82019080800771
描述：功能节点： 消息任务-我的审批任务 CRM审核
操作场景： 浏览器端已经登录CRM时，在U8消息任务中双击启用工作流的审批任务业务消息，查看跳转到浏览器端后是否有审批按钮且能成功审批。
注意：此问题还与另一个问题(U82019071400047)有关联，另一个问题平台相关人员处理中，建议可等都解决后再发布补丁。
解决要点：浏览器端已经登录CRM时，在U8消息任务中双击启用工作流的审批任务业务消息，跳转到浏览器端没有审批按钮无法审批的问题。
问题号：U82024072600436
描述：功能节点： 客户关系管理-安全漏洞
操作场景： sql注入漏洞
解决要点：解决了sql注入漏洞的问题
本站不提供下载资料的技术支持。使用者必须具备技术能力并自行解决问题！否则请勿下载。