CVE:CVE-2006-4371
CNNVD:CNNVD-200608-432
运行MDaemon 9.0.5软件的Alt-N WebAdmin 3.2.3和3.2.4版本，可能还包括早期版本中存在多个目录遍历漏洞，远程认证全局管理员可借助提交到(1) logfile_view.wdm和 (2) configfile_view.wdm中的file参数（该参数中包含..）来读取任意文件。
solution:Upgrade alt-n webadmin to a higher version than 3.2.3,3.2.4,and avoid the version 3.2.3,3.2.4