non gli si è aperta la maschera di autenticazione, ma direttamente una finestra del browser con l'intera root directory (a suo dire interamente navigabile)
Non è che la directory di quell'utente è proprio la root?