CVE:CVE-2006-4370
CNNVD:CNNVD-200608-430
WebAdmin是Alt-N开发的管理MDaemon、RelayFax和WorldClient的WEB应用程序。
由于没有正确的过滤管理界面的logfile_view.wdm和configfile_view.wdm文件，导致已认证的全局管理员可以通过类似于以下的方式访问基础文件系统：
http://mdaemon:1000/configfile_view.wdm?file=../../autoexec.bat
http://mdaemon:1000/logfile_view.wdm?type=webadmin&file=../../App/userlist.dat
成功利用这个漏洞的攻击者可以获得权限提升，非授权访问邮件服务器配置和文件系统。
solution:Upgrade alt-n webadmin to a higher version than 3.2.3,3.2.4,and avoid the version 3.2.3,3.2.4