CVE:CVE-2007-1427
CNNVD:CNNVD-200703-341
AssetMan 2.4a及之前版本的download_pdf.php中存在目录遍历漏洞。远程攻击者可以借助pdf文件参数中的..，读取任意文件。
solution:Upgrade assetman assetman to a higher version than 2.4a,and avoid the version (,2.4a]