CVE:CVE-2004-0050
CNNVD:CNNVD-200406-045
Verity Ultraseek 5.2.2之前的版本存在漏洞。远程攻击者借助web搜寻选项的MS-DOS设备名获得文档根的完全路径名，设备名称如(1)NUL，(2)CON，(3)AUX，(4)COM1，(5) COM2以及其他的。
solution:Upgrade verity ultraseek to a higher version than 5.2.1,and avoid the version (,5.2.1]