CVE:CVE-2007-6405
CNNVD:CNNVD-200712-191
SHTTPD是一款轻量级的简单易用的web服务器。
SHTTPD的实现上存在输入验证漏洞，远程攻击者可能利用此漏洞遍历服务器目录，读取文件。
如果在所请求的文件名中添加了"+"、"."、"%20"、"%2e"字符和任何大于0x7f的16进制字节的话，就可以导致浏览/下载服务器中的任意脚本和CGI。
solution:Upgrade shttpd shttpd to a higher version than 1.34,1.35,1.38,and avoid the version 1.34,1.35,1.38