CVE:CVE-2010-3460
CNNVD:CNNVD-201009-185
Axigen Messaging Axigen Mail Server是罗马尼亚Axigen Messaging公司的一款小型的邮件服务器，它可与SMTP、IMAP和WebMail等服务相结合使用。
基于Windows平台的AXIGEN Mail Server 7.4.1版本中的HTTP接口中存在目录遍历漏洞。远程攻击者可以在HTTP请求中将"\"字符编码设置为"%5C"执行目录遍历攻击，读取任意系统文件。
solution:Upgrade gecad axigen_mail_server to a higher version than 7.4.1,-:beta3,1.0.1,1.0.2,1.0.5,1.0.6,1.0.7,1.1.0,1.1.0:beta1,1.1.1,1.2.0,1.2.0:beta,1.2.3,1.2.4,1.2.5,1.2.5:b,1.2.6,2.0,2.0.3,2.0.4,2.0.5,3.0,3.0:beta,3.0.1,4.0,4.0:beta,4.0.1,4.0.2,5.0,5.0:beta,5.0.1,5.0.2,5.0.3,6.0.1,6.1,6.1:beta,6.2,6.2.2,7.0,7.0:beta,7.1,7.1.1,7.1.2,7.1.3,7.1.4,7.2,7.2:beta,7.2.1,7.3,7.3:beta,7.3.1,7.3.2,7.3.3,7.4,7.4:beta,and avoid the version (,7.4.1],-:beta3,1.0.1,1.0.2,1.0.5,1.0.6,1.0.7,1.1.0,1.1.0:beta1,1.1.1,1.2.0,1.2.0:beta,1.2.3,1.2.4,1.2.5,1.2.5:b,1.2.6,2.0,2.0.3,2.0.4,2.0.5,3.0,3.0:beta,3.0.1,4.0,4.0:beta,4.0.1,4.0.2,5.0,5.0:beta,5.0.1,5.0.2,5.0.3,6.0.1,6.1,6.1:beta,6.2,6.2.2,7.0,7.0:beta,7.1,7.1.1,7.1.2,7.1.3,7.1.4,7.2,7.2:beta,7.2.1,7.3,7.3:beta,7.3.1,7.3.2,7.3.3,7.4,7.4:beta