Aprelium Abyss Web Server (abyssws) 1.0.0.2之前版本存在目录遍历漏洞。远程攻击者可以借助HTTP请求中URL编码的..(点 点)序列在web根外读取文件,包括abyss.conf文件。