MyBackup是一款备份和恢复计算机的系统配置参数和使用设置的软件。 MyBackup 1.4.0版本中的down.php存在目录遍历漏洞。远程攻击者可以借助filename参数中的“..”(点点)符读取任意文件。