CVE:CVE-2009-3258
CNNVD:CNNVD-200909-370
vtiger CRM 5.1.0版本之前的版本允许具有某核查特权的远程认证用户可以借助未明向量，删除(1)附件,(2)报告,(3)过滤器,(4)视图,以及(5)许可证;并插入(6)附件,(7)报告,(8)过滤器,(9)视图,以及(10)许可证;编辑(11)报告,(12)过滤器,(13)视图,和(14)许可证。
solution:Upgrade vtiger vtiger_crm to a higher version than 1.0,2.0,2.0.1,2.1,3,3.0,3.0:beta,3.2,4,4:beta,4:rc1,4.0,4.0.1,4.2,4.2.4,5.0.0,5.0.2,5.0.3,5.0.4,5.1.0,5.1.0:rc,and avoid the version 1.0,2.0,2.0.1,2.1,3,3.0,3.0:beta,3.2,4,4:beta,4:rc1,4.0,4.0.1,4.2,4.2.4,5.0.0,5.0.2,5.0.3,5.0.4,5.1.0,5.1.0:rc