CVE:CVE-2006-3488
CNNVD:CNNVD-200607-124
VirtuaStore 2.0中的administrador.asp 存在绝对路径遍历漏洞。当link=util, acao=ftp, acaba=sim时，远程攻击者可能借助Pasta参数中带Windows驱动器号的绝对路径，读取任意目录或文件。
solution:Upgrade virtuastore virtuastore to a higher version than 2.0,and avoid the version 2.0