CVE:CVE-2017-9367
CNNVD:CNNVD-201710-552
BlackBerry Workspaces Server是加拿大黑莓（BlackBerry）公司的一套文件同步与共享软件。
BlackBerry Workspaces Server中存在路径遍历漏洞。攻击者可通过使用POST请求构建URL利用该漏洞执行或上传任意文件，泄露Web服务器上的任意文件。
solution:Upgrade blackberry workspaces_vapp to a higher version than 5.5.0,5.5.1,5.5.2,5.5.3,5.5.4,5.5.5,5.5.6,5.5.7,5.5.8,5.5.9,5.6.0,5.6.1,5.6.2,5.6.3,5.6.4,5.6.5,5.6.6,and avoid the version 5.5.0,5.5.1,5.5.2,5.5.3,5.5.4,5.5.5,5.5.6,5.5.7,5.5.8,5.5.9,5.6.0,5.6.1,5.6.2,5.6.3,5.6.4,5.6.5,5.6.6; Upgrade blackberry workspaces_appliance-x to a higher version than 1.11.2,and avoid the version (,1.11.2]