CVE:CVE-2004-2617
CNNVD:CNNVD-200412-1003
Pegasi Web Server (PWS) 0.2.2版本存在目录遍历漏洞。远程攻击者借助URI中初始的'/' (斜线)之后的..(点 点）目录读取Web根目录以外的文件。
solution:Upgrade pegasi_web_server pegasi_web_server to a higher version than 0.2.2,and avoid the version 0.2.2