CVE:CVE-2017-7433
CNNVD:CNNVD-201704-135
Micro Focus Vibe（前称Novell Vibe）是英国Micro Focus公司的一套团队协作管理解决方案。该方案具有文件共享、构建动态表单和工作流程等功能。
Micro Focus Vibe 4.0.2及之前的版本中存在路径遍历漏洞。远程攻击者可通过向viewFile终端提交特制的请求利用该漏洞从服务器中下载任意文件。
solution:Upgrade micro_focus vibe to a higher version than 4.0.2,and avoid the version (,4.0.2]