CVE:CVE-2017-14771
CNNVD:CNNVD-201710-435
Skybox Manager Client Application是美国Skybox Security公司的一款网络安全风险分析工具的客户端管理应用程序。
Skybox Manager Client Application 8.5.501之前的版本中存在任意文件上传漏洞，该漏洞源于程序没有充分的验证用户提交的文件路径。本地攻击者可利用该漏洞上传任意文件并覆盖已存在文件。
solution:Upgrade skyboxsecurity skybox_manager_client_application to a higher version than 8.5.500,and avoid the version (,8.5.500]