CVE:CVE-2005-3189
CNNVD:CNNVD-200511-229
Qualcomm WorldMail是一款邮件和消息服务器，支持IMAP、POP3、SMTP和web邮件功能。
Qualcomm WorldMail IMAP Server中存在目录遍历漏洞。IMAP协议支持使用多个文件夹，包含一些命令允许用户指定特定的路径。Qualcomm WorldMail服务器可能允许多个命令指定当前用户邮箱以外的文件夹，这样攻击者就可以浏览和管理系统上存储的其他用户邮件消息，或移动任意文件夹。
solution:Upgrade qualcomm worldmail_imap_server to a higher version than 3.0,and avoid the version 3.0