CVE:CVE-2009-4978
CNNVD:CNNVD-201008-275
MyBackup是一款备份和恢复计算机的系统配置参数和使用设置的软件。
MyBackup 1.4.0版本中的down.php存在目录遍历漏洞。远程攻击者可以借助filename参数中的“..”（点点）符读取任意文件。
solution:Upgrade tufat mybackup to a higher version than 1.4.0,and avoid the version 1.4.0