CVE:CVE-2007-6317
CNNVD:CNNVD-200712-124
BarracudaDrive Web Server存在多个目录遍历漏洞，(1) 远程攻击者读取任意文件可以借助URL路径中的特定"..\"序列，或(2) 远程验证用户，可以借助/drive/c/bdusers/USER/的dir参数的一个"..\"序列删除任意文件或创立任意目录。
solution:Upgrade real_time_logic barracudadrive_web_server to a higher version than 3.7.2,and avoid the version 3.7.2; Upgrade real_time_logic barracudadrive_web_server_home_server to a higher version than 3.7.2,and avoid the version 3.7.2