CVE:CVE-2008-6288
CNNVD:CNNVD-200902-581
Interface Medien ibase 2.03及其早期版本的download.php中存在目录遍历漏洞。远程攻击者可以借助文件名参数中(参数值设置为'..')，读取任意文件。
solution:Upgrade interface-medien ibase to a higher version than 2.03,2.0,and avoid the version (,2.03],2.0