CVE:CVE-2021-44519
CNNVD:CNNVD-202204-3797
Citrix XenMobile Server是美国思杰系统（Citrix）公司的一套移动管理解决方案。该方案能够管理移动设备、制定移动策略和合规性规则、深入了解移动移动网络运行情况等。
Citrix XenMobile Server 10.12 RP9及其之前版本存在安全漏洞，该漏洞源于应用中缺少目录特殊字符限制，导致目录遍历漏洞。经过身份验证的攻击者利用该漏洞可以进行远程代码执行。
solution:Upgrade citrix xenmobile_server to a higher version than 10.13.0,10.13.0:rolling_patch_3,10.13.0:rolling_patch_4,10.13.0:rolling_patch_5,10.13.0:rolling_patch_6,10.14.0,10.14.0:rolling_patch_1,10.14.0:rolling_patch_2,10.14.0:rolling_patch_3,and avoid the version 10.13.0,10.13.0:rolling_patch_3,10.13.0:rolling_patch_4,10.13.0:rolling_patch_5,10.13.0:rolling_patch_6,10.14.0,10.14.0:rolling_patch_1,10.14.0:rolling_patch_2,10.14.0:rolling_patch_3