CVE:CVE-2015-6000
CNNVD:CNNVD-201704-1009
Vtiger CRM是美国Vtiger公司的一套基于SugarCRM开发的客户关系管理系统（CRM）。该管理系统提供管理、收集、分析客户信息等功能。
Vtiger CRM 6.3.0及之前版本中的modules/Settings/Vtiger/actions/CompanyDetailsSave.php文件的‘Settings_Vtiger_CompanyDetailsSave_Action’类存在代码问题漏洞。远程攻击者可借助特制文件利用该漏洞在系统上执行任意代码。
solution:Upgrade vtiger vtiger_crm to a higher version than 6.3.0,and avoid the version (,6.3.0]