CVE:CVE-2002-2045
CNNVD:CNNVD-200212-394
X-Stat是一款PHP语言编写免费的WEB通信分析程序，可以运行在Unix和Linux操作系统下，也可运行在Microsoft Windows操作系统平台下。
X-Stat由于对部分错误WEB请求处理存在问题可导致绝对路径泄露。
攻击者可以对X-Stat系统中的x_stat_admin.php脚本参数action提交不存在的变量，可导致相关绝对路径泄露给攻击者。
攻击者可以通过这些信息，对目标系统进行进一步的攻击。
solution:Upgrade xqus x-stat to a higher version than 2.2,2.3,and avoid the version 2.2,2.3