CVE:CVE-2004-2516
CNNVD:CNNVD-200412-314
myServer是一款WEB服务程序。
myServer不正确过滤用户提交的URL数据，远程攻击者可以利用这个漏洞以进程权限查看系统文件内容。
攻击者可以发送包含多个"/./"和"/../"之类的数据，可绕过WEB ROOT限制，以进程权限查看系统文件内容。
solution:Upgrade myserver myserver to a higher version than 0.7,and avoid the version (,0.7]