CVE:CVE-2008-1400
CNNVD:CNNVD-200803-332
Windows MG-SOFT Net Inspector 6.5.0.828 及其早期版本的网络检查 HTTP 服务器(mghttpd)中的目录遍历漏洞。远程攻击者通过URI中的一个"..\" (dot dot 反斜线符号 或 "../" (dot dot 斜线)来读取任意文件。
solution:Upgrade mg-soft net_inspector to a higher version than 6.5.0.828,and avoid the version 6.5.0.828