Novell NetWare 6.5的Novell Web Manager中webadmin-apache.conf使用volume的一个带有不符合小写目录标签的大写Alias标签,远程攻击者利用该漏洞绕过WEB-INF文件夹的访问控制。