CVE:CVE-2006-1391
CNNVD:CNNVD-200603-412
Quick 'n Easy/Baby Web Server是小型的WEB服务器。
Quick 'n Easy/Baby Web Server在处理请求时存在输验证漏洞，远程攻击者可能利用此漏洞获取CGI脚本文件的源码。
由于没有正确的验证用户在URL中所提供的文件名扩展，远程攻击者可以利用特制的请求从服务器检索ASP文件的源码。
solution:Upgrade pablo_software_solutions baby_asp_web_server to a higher version than 2.7.2,and avoid the version 2.7.2; Upgrade pablo_software_solutions quick_and_easy_web_server to a higher version than 3.0.6,3.1.0,and avoid the version 3.0.6,3.1.0