CVE:CVE-2015-0550
CNNVD:CNNVD-201506-595
EMC Documentum Thumbnail Server是美国易安信（EMC）公司的一款可直接从客户端浏览器（如eRoom，在线项目协作或协同软件）接收缩略图请求的HTTP服务器。
EMC Documentum Thumbnail Server中存在目录遍历漏洞。远程攻击者可利用该漏洞绕过既定的Content Server访问限制。以下版本受到影响：EMC Documentum Thumbnail Server P32之前6.7SP1版本，P25之前6.7SP2版本，P19之前7.0版本，P16之前7.1版本，P01之前7.2版本。
solution:Upgrade emc documentum_thumbnail_server to a higher version than 6.7:sp1,6.7:sp2,7.0,7.1,7.2,and avoid the version 6.7:sp1,6.7:sp2,7.0,7.1,7.2