idMOS (aka Phoenix) 1.0的administrator/download.php中存在目录遍历漏洞。远程攻击者可以通过fileName参数中的一个.. (dot dot)来阅读任意文件。