CVE:CVE-2005-4202
CNNVD:CNNVD-200512-235
LogiSphere 0.9.9j中存在多个目录遍历漏洞，远程攻击者可以通过URL中的一个..(点点)，(2) "..." (三点)以及 (3) "..//" 序列， (4)viewsource.jsp源参数中的"../"序列或(5)搜索URL的NS-query-pat参数中的 "..\"(点点反斜杠)来访问任意文件。 <Delete>
solution:Upgrade logisphere logisphere to a higher version than 0.9.9j,and avoid the version 0.9.9j