CVE:CVE-2014-8789
CNNVD:CNNVD-201411-556
Gleamtech FileVista是土耳其GleamTech公司的一套基于Web的文件共享软件。该软件提供共享文件访问控制、加密存储文件等功能。
GleamTech FileVista 6.0.9及之前版本中存在安全漏洞，该漏洞源于程序在提取压缩文件时没有正确验证文件的规定路径。远程攻击者可借助特制的路径利用该漏洞创建任意文件，或执行任意代码。
solution:Upgrade gleamtech filevista to a higher version than 6.0.9,and avoid the version (,6.0.9]