CVE:CVE-2001-0938
CNNVD:CNNVD-200111-055
AspUpload 2.1版本在某些配置下存在目录遍历漏洞。远程攻击者借助(1)UploadScript11.asp 或者(2)DirectoryListing.asp的Filename参数的 .. (点 点)上传和读取任意文件以及列举任意目录的表单。
solution:Upgrade persits aspupload to a higher version than 2.1,and avoid the version 2.1