CVE:CVE-2016-7041
CNNVD:CNNVD-201611-679
Red Hat Drools是美国红帽（Red Hat）公司的一套开源的基于RETE算法的业务规则管理系统（BRMS）解决方案。该方案提供了核心业务规则引擎（BRE）、Web创作和规则管理应用程序（Drools Workbench）和用于核心开发的Eclipse IDE插件等。Drools Workbench是其中的一个规则管理应用程序。
Red Hat Drools Workbench中存在路径遍历漏洞。远程攻击者可利用该漏洞绕过目录限制并从受影响的主机上检索任意文件。
solution:Upgrade redhat jboss_brms to a higher version than 6.3,and avoid the version 6.3; Upgrade redhat jboss_drools to a higher version than -