CVE:CVE-2011-0745
CNNVD:CNNVD-201103-216
SugarCRM是美国SugarCRM公司的一套开源的客户关系管理系统（CRM）。该系统支持对不同的客户需求进行差异化营销、管理和分配销售线索，实现销售代表的信息共享和追踪。
SugarCRM 6.1.3之前版本没有为由某个重复检查操作产生的警告页面，正确处理重载和重定向请求。由于浏览或者创建账号和联系人时，modules/Accounts/ShowDuplicates.php和modules/Contacts/ShowDuplicates.php脚本没有校验用户的“List”权限。远程认证用户可以利用该漏洞获取有关账号和联系人的信息。
solution:Upgrade sugarcrm sugarcrm to a higher version than 6.1.2,1.0,1.0f,1.0g,1.1,1.1a,1.1b,1.1c,1.1d,1.1e,1.1f,1.5d,2.0.1,2.0.1a,2.0.1c,3.0.1,3.5,3.5.1,4.0,4.0.1,4.1,4.2,4.2.1,4.5.0,4.5.0f,4.5.1,4.5.1i,4.5.1o,5.0.0,5.0.0h,5.0.0k,5.1.0,5.1.0-beta,5.1c,5.1l,5.2.0g,5.2a,5.2c,5.2d,5.2e,5.2f,5.2g,5.2h,5.5:beta1,5.5:beta2,5.5.0,5.5.1,5.5.2,5.5.3,5.5.4,5.5a,6.0,6.0.1,6.0.2,6.0.3,6.1.0,6.1.1,and avoid the version (,6.1.2],1.0,1.0f,1.0g,1.1,1.1a,1.1b,1.1c,1.1d,1.1e,1.1f,1.5d,2.0.1,2.0.1a,2.0.1c,3.0.1,3.5,3.5.1,4.0,4.0.1,4.1,4.2,4.2.1,4.5.0,4.5.0f,4.5.1,4.5.1i,4.5.1o,5.0.0,5.0.0h,5.0.0k,5.1.0,5.1.0-beta,5.1c,5.1l,5.2.0g,5.2a,5.2c,5.2d,5.2e,5.2f,5.2g,5.2h,5.5:beta1,5.5:beta2,5.5.0,5.5.1,5.5.2,5.5.3,5.5.4,5.5a,6.0,6.0.1,6.0.2,6.0.3,6.1.0,6.1.1