CVE:CVE-2003-0802
CNNVD:CNNVD-200310-011
Nokia提供称为NED的WEB文档接口。
Nokia Electronic Documentation (NED)没有正确处理用户提供的URI数据，远程攻击者可以利用这个漏洞获得目录路径信息。
攻击者只要简单在NED的'location'参数后增加'.'号，就会导致服务器返回包含WEB-ROOT目录的路径信息，攻击者可以利用这些信息进一步对系统进行攻击。
solution:Upgrade nokia electronic_documentation to a higher version than 5.0,and avoid the version 5.0