CVE:CVE-2004-2586
CNNVD:CNNVD-200412-573
SmarterTools SmarterMail 1.6.1511和1.6.1529版本的frmGetAttachment.aspx存在目录遍历漏洞。远程攻击者可以借助文件名参数读取任意文件。
solution:Upgrade smartertools smartermail to a higher version than 1.6.1511,1.6.1529,and avoid the version 1.6.1511,1.6.1529