CNCVE编号：CNCVE-20010253 CVE编号：CAN-2001-0253 安全级别：中 漏洞中文描述： iWeb Hyperseek 2000中的hsx.cgi程序中的目录遍历漏洞允许远程攻击者通过在“show”参数中使用“..”攻击来阅读任意文件和文件夹。 漏洞英文描述： Directory traversal vulnerability in hsx.cgi program in iWeb Hyperseek 2000 allows remote attackers to read arbitrary files and directories via a .. (dot dot) attack in the show parameter. 漏洞参考： BUGTRAQ:20010128 Hyperseek 2000 Search Engine - "show directory & files" bug | URL:http://archives.neohapsis.com/archives/bugtraq/2001-01/0463.html | BID:2314 | URL:http://www.securityfocus.com/bid/2314 | XF:hyperseek-cgi-reveal-info | 系统类型： Win2000/NT 漏洞类型：异常处理错误