CVE:CVE-2008-3384
CNNVD:CNNVD-200807-475
interactive是一个应用软件。net互动需要。net的力量和嵌入到你的互动体验。
Interact Learning Community Environment Interact 2.4.1版本中的help/help.php存在多个目录遍历漏洞。远程攻击者可以借助模块和文件参数中的".."，放入和运行任意的本地文件。
solution:Upgrade cce-interact interact to a higher version than 2.4.1,and avoid the version 2.4.1