CVE:CVE-2002-0433
CNNVD:CNNVD-200207-101
John Roy Pi3Web是一款支持CGI和ISAPI的标准WEB服务程序，Pi3Web使用多线程处理系统请求，使用在Windows，Linux，Solaris系统平台上。
Pi3Web对用户输入没有很好的过滤，导致WEB可读文件泄露。
远程用户可以通过提交包含通配符并追加想要查看的文件类型后缀名请求，就可以获得此类相关扩展名的文件列表。
此问题在Microsoft windows操作平台下的版本得到证实，其他操作平台下的版本也应该存在此问题。必须注意的是Micorosft windows平台上的WEB服务器一般以SYSTEM的权利运行，导致攻击者可以以SYSTEM的权利查看文件。
solution:Upgrade pi3 pi3web to a higher version than 2.0.0,and avoid the version 2.0.0