Shanghai TopCMM 123 Flash Chat Server Software 5.1中存在目录遍历漏洞,攻击者可以通过用户名字段中的\"..\"(两点)序列创建或覆盖服务器上的任意文件。