[交流]管家婆crm7.x很不完善的安全问题--秋风帖子编号(5)

cracks

IP地址来源库管理

进入IP地址来源库

设置操作员登陆的IP地址所来自的实际地址

好像没什么意义。。。。

1. 另外发现在对操作员授权时。。不能对一个操作员来源于哪个ip段放行或是不能从公网进入进行控制和授权


2. 也不能控制与客户主机ip 和mac地址绑定来保证其安全性。。。

一杯冰水

确实,管家婆crm的安全性非常令人担忧..