CVE:CVE-2005-1241
CNNVD:CNNVD-200504-077
PowerTech是一家专业的半导体公司。
Powertech提供的第三方工具存在目录遍历漏洞，在用于增加iSeries AS/400 FTP服务器的安全性时，远程攻击者可以通过在一个GET请求中的".."序列访问任意文件，包括qsys.lib中的文件。
solution:Upgrade powertech powerlock_networksecurity to a higher version than 4.7.1,and avoid the version 4.7.1