CVE:CVE-2014-9466
CNNVD:CNNVD-201502-280
Open-Xchange (OX) AppSuite和Open-Xchange Server都是美国Open-Xchange公司的产品。OX AppSuite是一套Web云桌面环境；Open-Xchange Server是一个主要用于开发协同软件的半开源项目。
OX AppSuite and Server中存在安全漏洞，该漏洞源于程序没有正确处理目录权限。远程攻击者可利用该漏洞读取任意文件。以下版本受到影响：OX AppSuite and Server 7.4.2版本，7.6.0版本，7.6.1版本。
solution:Upgrade open-xchange open-xchange_appsuite to a higher version than 7.4.2,7.6.0,7.6.1,and avoid the version 7.4.2,7.6.0,7.6.1