CVE:CVE-2004-2253
CNNVD:CNNVD-200412-1208
SurgeLDAP是一款高级易管理的高性能的LDAP v3服务器。
SurgeLDAP包含的管理服务器脚本对用户提交的请求缺少充分过滤，远程攻击者可以利用这个漏洞以WEB权限查看系统任意文件内容。
漏洞存在于user.cgi脚本中，由于对'page'参数缺少充分过滤，提交包含多个"../"字符作为参数数据，可绕过WEB ROOT限制，以WEB权限查看系统任意文件内容。
solution:Upgrade netwin surgeldap to a higher version than 1.0d,1.0e,1.0g,and avoid the version 1.0d,1.0e,1.0g