CVE:CVE-2008-6825
CNNVD:CNNVD-200906-067
Fonality trixbox CE 2.6.1版本及其早期版本的user/index.php中存在目录遍历漏洞。远程攻击者可以借助langChoice参数中的一个..，包括和运行任意文件。
solution:Upgrade trixbox trixbox to a higher version than 2.6.1,2.0,2.4.2.0,and avoid the version (,2.6.1],2.0,2.4.2.0