CVE:CVE-2007-3702
CNNVD:CNNVD-200707-185
Mail Machine 3.989版本及其早期版本的cgi-bin/mail/mailmachine.cgi的load函数中存在目录遍历漏洞。 远程攻击者可以借助一个Load操作中的archives参数的一个..，读取任意文件。
solution:Upgrade mail_machine mail_machine to a higher version than 3.980,3.985,3.987,3.988,3.989,and avoid the version 3.980,3.985,3.987,3.988,3.989