CNCVE编号：CNCVE-20010305 CVE编号：CAN-2001-0305 安全级别：中 漏洞中文描述： Thinking Arts ES.One package中的store.cgi程序中的目录遍历漏洞允许远程攻击者通过在“StartID”参数中使用“..”攻击来阅读任意文件和文件夹。 漏洞英文描述： Directory traversal vulnerability in store.cgi in Thinking Arts ES.One package allows remote attackers to read arbitrary files via a .. (dot dot) in the StartID parameter. 漏洞参考： BUGTRAQ:20010216 Thinking Arts Store.cgi Directory Traversal | URL:http://archives.neohapsis.com/archives/bugtraq/2001-02/0324.html | BID:2385 | URL:http://www.securityfocus.com/bid/2385 系统类型：其他 漏洞类型：输入有效性检查错误