CVE:CVE-2012-4959
CNNVD:CNNVD-201211-347
Novell File Reporter可提供现有文件信息、最后访问数据时间，文件的副本信息及文件位置等网络服务器上存储的无数文件信息并可规划存储空间。
Novell File Reporter 1.0.2版本的NFRAgent.exe中存在目录遍历漏洞。通过一个在FSFUI记录的FILE元素中带有‘..’的130 /FSF/CMD请求，远程攻击者可利用该漏洞上传并执行任意文件。
solution:Upgrade novell file_reporter to a higher version than 1.0.2,and avoid the version 1.0.2