CVE:CVE-2018-14957
CNNVD:CNNVD-201809-1216
CMS ISWEB是一套内容管理系统（CMS）。
CMS ISWEB 3.5.3版本中存在目录遍历漏洞。攻击者可利用该漏洞下载config.php文件，控制应用程序。
solution:Upgrade isweb isweb to a higher version than 3.5.3,and avoid the version 3.5.3