CVE:CVE-2000-0811
CNNVD:CNNVD-200012-178
Auction Weaver 1.0到1.04 版本存在漏洞。远程攻击者可以借助用户名或bidfile表单域上的..(点 点)攻击读取任意文件。
solution:Upgrade cgi_script_center auction_weaver to a higher version than 1.0,1.01,1.02,1.03,1.04,and avoid the version 1.0,1.01,1.02,1.03,1.04