CVE:CVE-2006-3934
CNNVD:CNNVD-200607-515
Alkacon OpenCms 6.2.2之前版本中的downloadTrigger.jsp存在绝对路径遍历漏洞。 远程认证用户可以借助filePath参数中的绝对路径名，下载任意文件。
solution:Upgrade alkacon opencms to a higher version than 6.2.1,6.0.0,6.0.2,6.0.3,6.0.4,6.2,and avoid the version (,6.2.1],6.0.0,6.0.2,6.0.3,6.0.4,6.2