CVE:CVE-2008-6440
CNNVD:CNNVD-200903-148
Cerberus Helpdesk是一种快速，灵活的CRM工具。                               
Cerberus Helpdesk 4.0(Build 600)版本之前的版本允许远程攻击者可以借助向提交直接的"非标准helpdesk页的…… 控制器"的请求，该请求可能包括(1)/display和(2)/kb URIs，以获得敏感信息。
solution:Upgrade cerberus cerberus_helpdesk to a higher version than 2.5,and avoid the version 2.5; Upgrade webgroupmedia cerberus_helpdesk to a higher version than 3.3,0.97.3,2.0,2.1,2.2,2.3,2.4,2.6.1,2.7,2.7.1:development_release,2.649,3.2,3.2.1,and avoid the version (,3.3],0.97.3,2.0,2.1,2.2,2.3,2.4,2.6.1,2.7,2.7.1:development_release,2.649,3.2,3.2.1