CVE:CVE-2018-16968
CNNVD:CNNVD-201809-1124
Citrix ShareFile是美国思杰系统（Citrix Systems）公司的一套文件共享解决方案。StorageZones Controller是其中的一个私有数据存储控制器。
Citrix ShareFile StorageZones Controller 5.4.2之前版本中存在路径遍历漏洞。远程攻击者可借助目录遍历字符利用该漏洞以Active Directory用户身份向本地文件系统写入任意文件。
solution:Upgrade citrix sharefile_storagezones_controller to a higher version than 5.4.2,and avoid the version (,5.4.2)