CVE:CVE-2005-1002
CNNVD:CNNVD-200505-656
LOG-FT处理用户请求时存在输入验证漏洞，远程攻击者可能利用此漏洞非授权访问系统文件。LOG-FT的logwebftbs2000.exe程序没有正确检查过滤HTTP GET请求中的用户参数，远程攻击者可以通过直接指定系统文件的路径和文件名非授权访问到这些敏感信息。
solution:Upgrade logics_software log-ft to a higher version than *