MailScan是一款邮件服务器实时杀毒和反垃圾邮件软件。 MailScan 5.6.a espatch1 版本的Web管理控制台存在目录遍历漏洞。远程攻击者可通过在URL中使用".."的方式,读取主机上任意文件。