CVE:CVE-2009-3646
CNNVD:CNNVD-200910-168
InterVations NaviCOPA Web Server 3.01版本允许远程攻击者可以借助在HTML文件名之后的::$DATA后缀的一个直接请求，获得一个web页的源代码。
solution:Upgrade intervations navicopa_web_server to a higher version than 3.01,and avoid the version 3.01