CVE:CVE-2008-1117
CNNVD:CNNVD-200803-228
Motorola的Timbuktu Pro是一款远程控制软件，允许远程访问计算机桌面。
Timbuktu的tb2pro.exe所加载的tb2ftp.dll库在实现Notes功能期间检查目标文件名时没有正确地过滤"\"和"/"字符，攻击者执行目录遍历攻击，向目标机器的任意位置上传文件；
solution:Upgrade netopia timbuktu_pro to a higher version than 8.6.5,and avoid the version 8.6.5