CVE:CVE-2009-3251
CNNVD:CNNVD-200909-363
vtiger CRM 5.1.0版本之前的版本的include/utils/ListViewUtils.php允许远程认证用户可以借助一个常规核查，绕过预设的访问限制并读取(1)清晰度,(2)定位,和(3)一个日历中的递归字段。
solution:Upgrade vtiger vtiger_crm to a higher version than 5.1.0,and avoid the version (,5.1.0]