CVE:CVE-2008-0431
CNNVD:CNNVD-200801-364
idMOS (aka Phoenix) 1.0的administrator/download.php中存在目录遍历漏洞。远程攻击者可以通过fileName参数中的一个.. (dot dot)来阅读任意文件。
solution:Upgrade idmos idmos_cms to a higher version than 1.0,and avoid the version 1.0