CVE:CVE-2001-1019
CNNVD:CNNVD-200109-021
CVE(CAN) ID: CAN-2001-1019
SeaGlass Technologies sglMerchant是一套商业应用软件。
它的某些CGI程序没有正确检查用户输入数据中是否包含../以及空字符，如果攻击者在URL
请求中包含这些特殊字符，就可以进行目录遍历，攻击者以CGI运行身份查看web根目录之
外的任意文件。
solution:Upgrade seaglass_technologies_inc. sglmerchant to a higher version than 1.0,and avoid the version 1.0