CVE:CVE-2017-16198
CNNVD:CNNVD-201806-440
ritp是一款静态Web服务器。
ritp中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限（诸如/etc/passwd之类的文件访问受限）。
solution:Upgrade ritp_project ritp to a higher version than 1.0.2,1.0.3,1.0.4,1.0.5,and avoid the version 1.0.2,1.0.3,1.0.4,1.0.5