CVE:CVE-2003-0832
CNNVD:CNNVD-200311-082
webfs是一款轻量级HTTP服务程序。
webfs没有正确处理用户提交的主机名请求，远程攻击者可以利用这个漏洞获得系统敏感信息，如路径信息。
当程序使用虚拟主机时，如果远程客户端请求中 指定".."为主机名，可导致返回文档ROOT目录中的目录列表或文件信息。攻击者可以结合其他漏洞对系统进行进一步攻击。
solution:Upgrade webfs webfs to a higher version than 1.17,1.18,1.19,1.20,and avoid the version 1.17,1.18,1.19,1.20