CVE:CVE-2002-0124
CNNVD:CNNVD-200203-094
MDG Computer Services Web Server 4D/eCommerce是一个带有电子商务功能的Web服务器程序。
Web Server 4D/eCommerce存在输入验证漏洞，可以使远程攻击者遍历服务器的目录。
通过在发往Web Server 4D/eCommerce的HTTP请求中插入"../"字串，远程攻击者可能访问到Web根目录以外的目录和文件。
solution:Upgrade mdg_computer_services web_server_4d_ecommerce to a higher version than 3.5.3,and avoid the version 3.5.3