CVE:CVE-2018-2006
CNNVD:CNNVD-201902-751
IBM Robotic Process Automation with Automation Anywhere是美国IBM公司的一套流程自动化解决方案。
IBM Robotic Process Automation with Automation Anywhere 11.0版本中存在路径遍历漏洞。远程攻击者可通过发送带有‘/../’序列的特制请求利用该漏洞向系统上传任意文件。
solution:Upgrade ibm robotic_process_automation_with_automation_anywhere to a higher version than 11.0.0.4,and avoid the version [11.0.0.0,11.0.0.4)