CVE:CVE-2015-9277
CNNVD:CNNVD-201901-604
MailEnable是澳大利亚MailEnable公司的一套POP3和SMTP邮件服务器。
MailEnable 8.60之前版本存在目录遍历漏洞，该漏洞源于程序错误地处理了‘/../’和‘/.. /’序列。攻击者可利用该漏洞读取用户信息，上传文件并删除文件。
solution:Upgrade mailenable mailenable to a higher version than 8.60,and avoid the version (,8.60)