CVE:CVE-2023-34407
CNNVD:CNNVD-202306-189
Harbinger Offline Player是Harbinger公司的一种无缝且高度安全的方式来访问培训内容，而无需持续的 Internet 连接。
Harbinger Offline Player 4.0.6.0.2版本存在安全漏洞，该漏洞源于OfflinePlayerService.exe 允许通过 URL 中的 .. 进行目录遍历。
solution:Upgrade harbingergroup office_player to a higher version than 4.0.6.0.2,and avoid the version 4.0.6.0.2