CVE:CVE-2012-4957
CNNVD:CNNVD-201211-345
Novell File Reporter可提供现有文件信息、最后访问数据时间，文件的副本信息及文件位置等网络服务器上存储的无数文件信息并可规划存储空间。
Novell File Reporter 1.0.2版本的NFRAgent.exe中存在绝对路径遍历漏洞。通过一个在SRS记录的PATH元素中带有全路径名的/FSF/CMD请求，远程攻击者可利用该漏洞读取任意文件。
solution:Upgrade novell file_reporter to a higher version than 1.0.2,and avoid the version 1.0.2