CVE:CVE-2008-2969
CNNVD:CNNVD-200807-026
Academic Web tools 是一款基于web的校园管理系统工具。
Academic Web Tools (AWT YEKTA) 1.4.3.1, 和 1.4.2.8 及其早期版本的download.php中存在目录遍历漏洞, 远程攻击者通过dfile参数中的一个.. (dot dot)来读取任意文件。
solution:Upgrade yektaweb academic_web_tools to a higher version than 1.4.2.8,1.4.3.1,and avoid the version (,1.4.2.8],1.4.3.1