CVE:CVE-2013-2619
CNNVD:CNNVD-201304-005
Aspen是一个Python的Web框架。
Aspen 0.8及之前版本中存在目录遍历漏洞。远程攻击者可借助目录遍历字符（‘..’）利用该漏洞读取任意文件。
solution:Upgrade aspen aspen to a higher version than 0.8,and avoid the version (,0.8]