CVE:CVE-2015-1429
CNNVD:CNNVD-201710-344
Cybele Software Thinfinity Remote Desktop Workstation是美国Cybele Software公司的一款基于浏览器的远程桌面工具。
Cybele Software Thinfinity Remote Desktop Workstation 3.0.0.3版本（32位和64位）中存在目录遍历漏洞。远程攻击者可借助参数中的‘..’利用该漏洞下载任意文件。
solution:Upgrade cybelesoft thinfinity_remote_desktop_workstation to a higher version than 3.0.0.3,and avoid the version 3.0.0.3