CVE:CVE-2000-0940
CNNVD:CNNVD-200012-158
pagelog.cgi是Metertek (Metertek@yahoo.com)写的一个记录页面访问的脚本程序。
pagelog.cgi存在目录遍历漏洞，该漏洞源于脚本没有检查用户输入的路径和文件信息变量的'../'，远程攻击者利用该漏洞读取任意文件。
solution:Upgrade metertek pagelog.cgi to a higher version than 1.0,and avoid the version 1.0