CVE:CVE-2006-4588
CNNVD:CNNVD-200609-061
vtiger CRM 4.2.4及可能的更早版本，远程攻击者可以使用修改的模块参数直接请求Index.php来绕过认证并访问管理模块，如使用"设置"模块所示。
solution:Upgrade vtiger vtiger_crm to a higher version than 4.2,4.2.4,and avoid the version 4.2,4.2.4