CVE:CVE-2006-2690
CNNVD:CNNVD-200605-563
EVA-Web 2.1.2及之前版本中存在未明脚本。远程攻击者可以借助(1) perso或(2) aide参数获得完整的web服务器路径。
solution:Upgrade eva-web eva-web to a higher version than 2.1.2,and avoid the version (,2.1.2]