CVE:CVE-1999-1069
CNNVD:CNNVD-199711-007
iCat 电子商务套件是一组可以通过WEB管理创建文件目录的软件，由iCat Managers发行维护。
Carbo Server是iCat电子商务套件的一个组件，由于没有正确的处理HTTP请求，导致用户可以访问服务器上任意文件。
在Carbo Server的carbo.dll中，没有对用户的请求进行有效的检查过滤，允许在请求中包含".."，从而使攻击者可以访问到上级目录进行目录遍历，访问任意有权限读取的文件。
solution:Upgrade icat electronic_commerce_suite to a higher version than 3.0.0,and avoid the version 3.0.0