CVE:CVE-2003-1430
CNNVD:CNNVD-200312-157
Unreal引擎是一款被很多游戏使用的网络引擎。
Unreal URL(unreal://)不正确过滤用户提交的请求，远程攻击者可以利用这个漏洞进行遍历攻击，以WEB进程权限查看系统任意文件内容。
由于对攻击者提交的Unreal URL请求缺少充分过滤，可使用目录遍历攻击导致绕过游戏安装目录，以WEB进程权限查看系统任意文件内容。
solution:Upgrade epic_games unreal_engine to a higher version than 226f,433,436,and avoid the version 226f,433,436