CVE:CVE-2005-0367
CNNVD:CNNVD-200502-032
ArGoSoft Mail Server一款全功能的邮件服务器软件。
ArGoSoft Mail Server 1.8.7.3中的多个目录遍历漏洞，可让远程认证的用户通过以下对象中的..(两点)来读取、删除或上传任意文件： (1)电子邮件附件的文件名，(2)_msgatt.rec文件，以及(3)关于Folder参数的 /msg、/delete、/folderadd和/folderdelete操作。
solution:Upgrade argosoft argosoft_mail_server to a higher version than 1.8.7.3,and avoid the version 1.8.7.3