CVE:CVE-2010-3606
CNNVD:CNNVD-201009-270
NetArt MEDIA Real Estate Portal 2.0版本中的AGENTS/index.php文件中存在多个目录遍历漏洞。远程攻击者可以借助(1)文件夹和(2)action参数中的目录遍历序列包含并执行任意本地文件。
solution:Upgrade netartmedia real_estate_portal to a higher version than 2.0,and avoid the version 2.0