CVE:CVE-2021-44147
CNNVD:CNNVD-202111-1862
Claris FileMaker Pro是美国Claris公司的一个跨平台关系数据库应用程序。将数据库引擎与图形用户界面 (Gui) 和安全功能集成在一起，允许用户通过将新元素拖动到布局、屏幕中来修改数据库，或表格。
Claris FileMaker Pro and Server (including WebDirect) 存在安全漏洞，该漏洞源于 Claris FileMaker Pro 和 Server（包括 WebDirect）中的 XML 外部实体问题允许远程攻击者通过精心制作的 XML/Excel 文档泄露本地文件并执行服务器端请求伪造攻击。
solution:Upgrade claris filemaker_pro to a higher version than 19.4.1,and avoid the version (,19.4.1); Upgrade claris filemaker_server to a higher version than 19.4.1,and avoid the version (,19.4.1)