CVE:CVE-2014-4306
CNNVD:CNNVD-201406-411
WebTitan是美国WebTitan公司的一套Web过滤解决方案。该方案可通过URL过滤、病毒防护和图形报告等功能提供一个安全的互联网环境。
WebTitan 4.04之前版本的logs-x.php脚本中存在目录遍历漏洞。远程攻击者可借助‘logfile’参数中的目录遍历字符（..）利用该漏洞读取任意文件。
solution:Upgrade webtitan webtitan to a higher version than 4.01,and avoid the version (,4.01]