CVE:CVE-2008-0338
CNNVD:CNNVD-200801-273
MiniWeb HTTP Server 0.8.19版本下的http.c中的mwGetLocalFileName function中存在目录遍历漏洞。远程攻击者借助URL中的(1).%2e(部分编码的..)或(2)%2e%2e(编码的..)读取任意文件和列出任意目录。
solution:Upgrade miniweb_http_server miniweb_http_server to a higher version than 0.8.19,and avoid the version 0.8.19