CVE:CVE-2015-1503
CNNVD:CNNVD-201805-204
IceWarp Mail Server是美国爱思华宝（IceWarp）公司的一款邮件服务器产品。该产品支持电子邮件归档、SmartAttach附件、自动迁移等。
IceWarp Mail Server 11.2之前版本中存在目录遍历漏洞。远程攻击者可通过向webmail/client/skins/default/css/css.php页面发送带有‘..’序列的‘file’参数或向webmail/old/calendar/minimizer/index.php文件发送带有‘.../.’序列的‘script’或‘style’参数利用该漏洞读取任意文件。
solution:Upgrade icewarp mail_server to a higher version than 11.2.0,and avoid the version (,11.2.0)