CVE:CVE-2007-6404
CNNVD:CNNVD-200712-188
SHTTPD是一款轻量级的简单易用的web服务器。
SHTTPD的实现上存在输入验证漏洞，远程攻击者可能利用此漏洞遍历服务器目录，读取文件。
如果向SHTTPD提交了包含有"..\"序列的畸形URI请求的话，就可以下载Web根目录所在磁盘中的任意文件。
solution:Upgrade shttp shttp to a higher version than 1.38,and avoid the version (,1.38]