CVE:CVE-2016-5049
CNNVD:CNNVD-201608-302
ReadyDesk是美国ReadyDesk公司的一套基于Web的帮助台软件解决方案。
ReadyDesk 9.1版本中的chat/openattach.aspx文件存在目录遍历漏洞。远程攻击者借助SESID参数中包含‘..’的文件名与FNAME参数的文件名结合利用该漏洞读取任意文件。
solution:Upgrade readydesk readydesk to a higher version than 9.1,and avoid the version 9.1