[Strogg]

Я не совсем понял. При чем здесь безопасность?

Речь идет о неправильной обработке FScommand параметров для WE. Т.е при явном указании /o,/root (Open, Root Directory only) параметры игнорируются и открывается корневой каталог C:.