CVE:CVE-2005-0332
CNNVD:CNNVD-200505-638
DeskNow Mail和Collaboration Server 2.5.12存在目录遍历漏洞，远程攻击者可以(1)通过传到attachment.do的AttachmentsKey参数上载并可能执行目录之外的文件，如使用JSP页，或(2)通过传到file.do的select_file参数删除任意文件。
solution:Upgrade ventia desknow_mail_and_collaboration_server to a higher version than 2.5.12,2.5.13,and avoid the version 2.5.12,2.5.13