CVE:CVE-2010-2104
CNNVD:CNNVD-201005-407
Orbit Downloader是用于从视频共享网站下载流媒体的下载管理器。
Orbit Downloader存在目录遍历漏洞，远程攻击者可以借助包含目录遍历序列的metalink文件(该文件在文件元素的name属性下)覆盖任意文件。
solution:Upgrade orbitdownloader orbit_downloader to a higher version than 3.0.0.4,3.0.0.5,and avoid the version 3.0.0.4,3.0.0.5