CVE:CVE-2009-3151
CNNVD:CNNVD-200909-204
Ultrize TimeSheet 1.2.2版本的actions/downloadFile.php中存在目录遍历漏洞。远程攻击者可以借助FileName参数(参数值设置为'..')，读取任意文件。
solution:Upgrade ultrize timesheet to a higher version than 1.2.2,and avoid the version 1.2.2