CVE:CVE-2004-2565
CNNVD:CNNVD-200412-882
Windows上的Sambar服务器6.1 Beta 2版本和Linux上的可能其它版本在默认管理员IP地址限制被修改后存在多个目录遍历漏洞。远程授权用户可以借助（1）showini.asp的file参数的"..\" (点 点 反斜线)或（2）showlog.asp的log参数的带有drive字母的绝对路径读取任意文件。
solution:Upgrade sambar sambar_server to a higher version than 6.1:beta2,and avoid the version 6.1:beta2