CVE:CVE-2004-0465
CNNVD:CNNVD-200412-1020
WebConnect 6.5和6.4.4以及可能早期版本的jretest.html存在目录遍历漏洞。远程攻击者借助WCP_USER参数中的"..//"序列读取具有任意INI格式的文件密钥。
solution:Upgrade openconnect webconnect to a higher version than 6.4.4,6.5,and avoid the version 6.4.4,6.5