CVE:CVE-2010-1589
CNNVD:CNNVD-201004-473
VP-ASP Shopping Cart是一款在线商店程序。
Rocksalt International VP-ASP Shopping Cart的shopsessionsubs.asp程序存在目录遍历漏洞，远程攻击者可通过客户端DNS主机名(即REMOTE_HOST变量)的目录遍历序列确定是否存在任意一个文件。
solution:Upgrade vpasp vp-asp_shopping_cart to a higher version than 6.50,5.50,6.00,and avoid the version (,6.50],5.50,6.00