CVE:CVE-2014-2268
CNNVD:CNNVD-201406-544
Vtiger CRM是美国Vtiger公司的一套基于SugarCRM开发的客户关系管理系统（CRM），它提供管理、收集、分析客户信息等功能。Install Module是其中的一个安装模块。
Vtiger CRM 6.0版本的Install模块中的views/Index.php脚本中存在安全漏洞，该漏洞源于程序没有正确限制访问权限。远程攻击者可通过发送包含X-Requested-With HTTP头设置的请求利用该漏洞重装应用程序。
solution:Upgrade vtiger vtiger_crm to a higher version than 1.0,2.0,2.0.1,2.1,3.0,3.0:beta,3.2,4,4:beta,4:rc1,4.0,4.0.1,4.2,4.2.4,5.0.0,5.0.1,5.0.2,5.0.3,5.0.4,5.0.4:rc,5.1.0,5.1.0:rc,5.2.0,5.2.1,5.3.0,5.4.0,6.0.0,6.0.0:beta,6.0.0:rc,6.0.0:sp1,and avoid the version 1.0,2.0,2.0.1,2.1,3.0,3.0:beta,3.2,4,4:beta,4:rc1,4.0,4.0.1,4.2,4.2.4,5.0.0,5.0.1,5.0.2,5.0.3,5.0.4,5.0.4:rc,5.1.0,5.1.0:rc,5.2.0,5.2.1,5.3.0,5.4.0,6.0.0,6.0.0:beta,6.0.0:rc,6.0.0:sp1