CVE:CVE-2009-3902
CNNVD:CNNVD-200911-065
Cherokee Web Server 0.5.4版本及其早期版本中存在目录遍历漏洞。Windows允许远程攻击者借助一个URL中的/\..，读取任意文件。
solution:Upgrade cherokee cherokee_httpd to a higher version than 0.5.4,and avoid the version 0.5.4