CVE:CVE-2002-0331
CNNVD:CNNVD-200206-086
BPM Studio Pro 4.2版本的HTTP服务器存在目录遍历漏洞。远程攻击者可以借助HTTP请求中的..（点 点）读取任意文件。
solution:Upgrade alcatech_gmbh bpm_studio_pro to a higher version than 4.2,and avoid the version 4.2