CVE:CVE-2005-1285
CNNVD:CNNVD-200504-083
Burning Board是一款由PHP编写，MySQL后台支持的WEB论坛程序，可运行在Unix和Linux操作系统下，也可以运行在Microsoft windows操作系统下。
Powertech提供的第三方工具存在目录遍历漏洞，在用于增加iSeries AS/400 FTP服务器的安全性时，远程攻击者可以通过在一个GET请求中的".."序列访问任意文件，包括qsys.lib中的文件。
solution:Upgrade woltlab burning_board to a higher version than 2.3.1,and avoid the version (,2.3.1]