CVE:CVE-2006-3830
CNNVD:CNNVD-200607-416
Kailash Nadh boastMachine (以前的 bMachine) 3.1及之前版本的管理界面中的Languages选择可以使远程认证用户将带有任意扩展名的文件上传到bmc/Inc/Lang目录。 注: 由于上传的文件无法通过HTTP访问，只有存在本地用户能在其中打开或执行文件的使用方式时，此问题才算是漏洞。例如，带有可诱使用户打开文件的名称的恶意程序文件。
solution:Upgrade kailash_nadh boastmachine to a higher version than 2.5,2.7,2.8,2.9b,3.1,and avoid the version 2.5,2.7,2.8,2.9b,3.1