Orbit Downloader是用于从视频共享网站下载流媒体的下载管理器。 Orbit Downloader存在目录遍历漏洞,远程攻击者可以借助包含目录遍历序列的metalink文件(该文件在文件元素的name属性下)覆盖任意文件。