CVE:CVE-2005-1657
CNNVD:CNNVD-200505-1095
Mercur Messaging 2005 SP2存在多个目录遍历漏洞，远程攻击者可通过传给(1)deletefolder.ctml，(2)deletemessage.ctml，(3)origmessage.ctml或(4)readmessage.ctml的Folder.Id参数，传给editmessage.ctml的Message.Id参数，或者传给messages.ctml的(5)Message.Command参数，执行未授权文件操作。
solution:Upgrade mercur mercur_messaging to a higher version than 2005_sp2,and avoid the version 2005_sp2