CVE:CVE-2010-3486
CNNVD:CNNVD-201009-234
Smartermail是一款在国外非常流行的邮件服务器软件。
SmarterMail 7.1.3876版本中的FileStorageUpload.ashx文件中存在目录遍历漏洞。远程攻击者借助在name参数中的(1)“../”(点点斜杠)运算符，(2)%5C(编码反斜杠)或者(3)%255c(双编码反斜杠)读取任意文件。
solution:Upgrade smartertools smartermail to a higher version than 7.1.3876,and avoid the version 7.1.3876