CVE:CVE-2018-7679
CNNVD:CNNVD-201806-1101
Micro Focus Solutions Business Manager（SBM）是英国Micro Focus公司的一套业务流程自动化管理解决方案。该方案主要用于流程自动化，包括软件开发生命周期和IT业务流程管理。
Micro Focus SBM 11.4之前版本中存在远程代码执行漏洞，该漏洞源于程序在虚拟目录上对ASP.NET配置了执行权限，并且没有校验用户头像图片的内容。远程攻击者可利用该漏洞执行任意代码。
solution:Upgrade microfocus solutions_business_manager to a higher version than 11.4,and avoid the version (,11.4)