CVE:CVE-2008-3458
CNNVD:CNNVD-200808-046
Vtiger CRM是美国Vtiger公司的一套基于SugarCRM开发的客户关系管理系统（CRM）。该管理系统提供管理、收集、分析客户信息等功能。
Vtiger CRM 5.0.4之前的版本存在信息泄露漏洞，该漏洞源于在web根目录下储存敏感信息而未对web根目录设置足够的访问权限，导致信息泄露漏洞。远程攻击者可以通过直接访问wordtemplatedownload目录，读取邮件合并模板。
solution:Upgrade vtiger vtiger_crm to a higher version than 5.0.3,and avoid the version (,5.0.3]