CVE:CVE-2008-0333
CNNVD:CNNVD-200801-268
Afterlogic WebMail Pro是美国Afterlogic公司的一款基于Web的电子邮件客户端程序。
Afterlogic WebMail Pro 4.1中的download_view_attachment.aspx中存在路径遍历漏洞。远程攻击者借助temp_filename参数中的 .. 读取任意文件。
solution:Upgrade afterlogic mailbee_webmail_pro to a higher version than 4.1,and avoid the version 4.1