CVE:CVE-2001-1045
CNNVD:CNNVD-200107-057
CVE(CAN) ID: CAN-2001-1045
Basilix是一个基于web的邮件服务程序。
Basilix使用一个由用户远程提供的变量作为文件名来打开包含文件。由于没有正确检查用户
输入的数据，远程攻击者可以让Basilix打开任意web服务器可读的文件。
攻击者可以获取敏感信息，也可能打开恶意的PHP文件。
solution:Upgrade basilix basilix_webmail to a higher version than 1.02_beta,1.03_beta,and avoid the version 1.02_beta,1.03_beta