CVE:CVE-2010-3487
CNNVD:CNNVD-201009-235
基于Windows平台的YelloSoft Pinky 1.0版本中存在目录遍历漏洞。远程攻击者借助URL中的%5C(编码反斜杠)来读取任意文件。
solution:Upgrade yellosoft pinky to a higher version than 1.0,and avoid the version 1.0