CVE:CVE-2011-2474
CNNVD:CNNVD-201106-107
Sybase EAServer（Enterprise Application Server）是美国Sybase公司的一款基于J2EE的、企业级的应用服务器。该服务器提供企业级Web Site、分布式和主从式架构的解决方案。
Sybase EAServer 6.3.1 Developer Edition的HTTP Server中存在目录遍历漏洞。远程攻击者可借助路径中的“/.\../\../\”序列读取任意文件。
solution:Upgrade sybase easerver to a higher version than 6.3.1,and avoid the version 6.3.1