CVE:CVE-2002-0312
CNNVD:CNNVD-200206-097
Essentia Web Server是种微软Windows环境下的多线程HTTP Server，由Essen开发、维护。
Essentia Web Server 2.1(可能包含其它版本)存在输入验证漏洞庭，允许远程攻击者查看服务器上任意文件。
Essentia没有充分过滤URL请求中的"../"序列，因此容易遭受目录遍历攻击。
solution:Upgrade essen essentia_web_server to a higher version than 2.1,and avoid the version 2.1