CVE:CVE-2014-8871
CNNVD:CNNVD-201503-066
Hybris Commerce Software Suite是Hybris公司的一套电子商务解决方案。该方案能够将移动端、销售点、呼叫中心、社交媒体以及出版物等集成到统一平台，从而提高产品销售额。
Hybris Commerce Software Suite中存在目录遍历漏洞，该漏洞源于程序没有充分的过滤用户提交的输入。远程攻击者可利用该漏洞浏览任意文件。以下版本受到影响：Hybris Commerce Software Suite 5.0.3.3及之前的版本，5.0.0.3之前的版本，5.0.4.4之前的版本，5.1.0.1之前的版本，5.1.1.2之前的版本，5.2.0.3之前的版本，5.3.0.1之前的版本。
solution:Upgrade sap hybris to a higher version than 5.0.0.3,5.0.3.3,5.0.4.4,5.1.0.1,5.1.1.2,5.2.0.3,5.3.0.1,and avoid the version [5.0.0,5.0.0.3],[5.0.3,5.0.3.3],[5.0.4,5.0.4.4],[5.1.0,5.1.0.1],[5.1.1,5.1.1.2],[5.2.0,5.2.0.3],[5.3.0,5.3.0.1]