CVE:CVE-2005-0845
CNNVD:CNNVD-200505-366
NetWin SurgeMail是新西兰NetWin公司的一款下一代电子邮件服务器。该服务器支持IMAP、POP3、SMTP等协议，并提供邮件杀毒、垃圾邮件过滤、邮件备份等功能。
SurgeMail的Webmail文件附件上传功能中存在漏洞。恶意的Webmail用户可以利用这个漏洞向服务器的特定位置上传文件，获取某些目录的文件列表，或发送服务器上的特定文件。另外还发现了2个跨站脚本漏洞。