涉及程序： Baltimore WebSweeper 详细： Baltimore WebSweeper 是一个应用于 WEB 内容安全检查的软件。利用该软件，用户可定制 Web, HTTP 和 passive FTP 上的内容安全策略,限制某些 URL 的访问。 但是发现它的设计和应用上存在一些漏洞，攻击者利用这些漏洞，能轻易绕过它的访问控制机制。 假设需控制访问的信息位于： http://source.com/restricted 构造下面的 URL 1) http://source.com//restricted 2) http://source.com/blabla/../restricted 3) http://source.com/./restricted 4) http://source.com/r%65stricted 将能绕过它的 URL 过滤机制而非法访问受限制信息 受影响版本： Baltimore Technologies WebSweeper 4.02 解决方案： 建议用户不要依靠 Baltimore WebSweeper 的 URL 过滤功能