CVE:CVE-2007-6290
CNNVD:CNNVD-200712-094
SERWeb中的js/get_js.php存在多个目录遍历漏洞，远程攻击者可以借助(1) mod和(2) js参数(参数包含一个"..")读取任意文件。
solution:Upgrade iptel serweb to a higher version than 2.0.0dev1,and avoid the version 2.0.0dev1