CVE:CVE-2002-1483
CNNVD:CNNVD-200304-117
DB4Web是一款应用服务程序，允许通过WEB对关系数据库和其他信息资源进行读写访问，此应用程序可使用在Windows、Linux和各类Unix操作系统下。
DB4Web存在目录遍历问题，远程攻击者可以利用这个漏洞以WEB权限查看系统任意文件内容。
DB4Web中的db4web_c(Unix/Linux系统)和db4web_c.exe(MS Windows系统)二进制程序对用户提交的畸形输入请求缺少检查，攻击者可能以WEB权限查看系统中任意文件内容，造成敏感信息泄露。
solution:Upgrade db4web db4web to a higher version than 3.4,3.6,and avoid the version 3.4,3.6