CVE:CVE-2014-5454
CNNVD:CNNVD-201408-384
SAS Institute SAS Visual Analytics是美国SAS Institute公司的一套可视化分析解决方案。该方案提供大数据分析功能，能够快速检索所有数据，并执行分析计算和呈现可视结果。
SAS Institute SAS Visual Analytics 6.4M1版本的图片上传模块中存在任意文件上传漏洞。远程攻击者可通过上传可执行的扩展文件利用该漏洞执行任意代码。
solution:Upgrade sas visual_analytics to a higher version than 6.4:m1,and avoid the version 6.4:m1