CVE:CVE-2014-2025
CNNVD:CNNVD-201412-352
United Planet Intrexx是德国United Planet公司的一套集成的跨平台开发环境，它可创建基于Web的应用程序、企业门户和内联网门户网站等。
United Planet Intrexx Professional 5.2 Online Update 0905之前版本和6.0 Online Update 10之前的6.x版本中存在代码问题漏洞，该漏洞源于程序没有正确验证文件扩展名。攻击者可借助特制HTTP请求利用该漏洞在系统上执行任意代码。
solution:Upgrade unitedplanet intrexx to a higher version than 5.2,6.0,and avoid the version 5.2,6.0