Cartadis Gespage up to and including 8.2.1 allows Directory Traversal in gespage/doDownloadData and gespage/webapp/doDownloadData.
gespage gespage