CVE:CVE-2007-5401
CNNVD:CNNVD-200801-489
Layton Helpbox是一套基于Web的桌面帮助系统。
Layton HelpBox 3.7.1版本的uploadrequest.asp文件中存在任意文件上传漏洞，该漏洞源于程序没有正确验证文件扩展名。远程攻击者可利用该漏洞上传并执行任意ASP文件。
solution:Upgrade layton_technology helpbox to a higher version than 3.7.1,and avoid the version 3.7.1