CVE:CVE-2019-3474
CNNVD:CNNVD-201902-784
Micro Focus Filr是英国Micro Focus公司的一套企业级文件访问和共享解决方案。
Micro Focus Filr 3.x版本中的Web应用程序组件存在路径遍历漏洞。远程攻击者可利用该漏洞从Filr服务器下载任意文件。
solution:Upgrade microfocus filr to a higher version than 3.0,3.0:update_1,3.0:update_2,3.0:update_3,3.0:update_4,3.0:update_5,and avoid the version 3.0,3.0:update_1,3.0:update_2,3.0:update_3,3.0:update_4,3.0:update_5