CVE:CVE-2002-0288
CNNVD:CNNVD-200205-147
Phusion Webserver是一个商业的HTTP服务器，它运行于Microsoft Windows平台。
Phusion Webserver存在目录遍历漏洞。
使用连续几个".../"的HTTP请求可以突破wwwroot的限制。一个恶意用户可以浏览目标主机上web用户可读的所有文件，这样会泄漏目标主机上的敏感信息。
Microsoft Windows平台上的web服务器通常以SYSTEM权限运行。
solution:Upgrade bbshareware.com phusion_webserver to a higher version than 1.0,and avoid the version 1.0