CVE:CVE-2001-0973
CNNVD:CNNVD-200108-190
BSCW groupware系统3.3到4.0.2测试版本存在漏洞。远程攻击者通过上传和提取到data-bag空间的符号链接的tar文件读取或者修改任意文件。
solution:Upgrade fraunhofer_fit bscw to a higher version than 4.0.2_beta,3.3,3.3.1,3.4.1,3.4.3,4.0.1_beta,and avoid the version (,4.0.2_beta],3.3,3.3.1,3.4.1,3.4.3,4.0.1_beta