Компонента Webacc позволяет обратиться к любому файлу в системе.
vulners.com/securityvulns/securityvulns:doc:2099