CVE:CVE-2017-5168
CNNVD:CNNVD-201702-461
Hanwha Techwin Smart Security Manager（SSM）是韩国Hanwha Techwin公司的一套用于三星网络产品中的一站式管理软件平台。ActiveMQctiveMQ是其中的一个开源的消息中间件。Broker service是其中的一个监控服务。
Hanwha Techwin SSM 1.4版本和1.31之前的版本中的ActiveMQ Broker服务存在路径遍历漏洞。攻击者可通过发布特制的HTTP Post请求利用该漏洞获取服务器上任意文件的访问权限，执行远程代码。
solution:Upgrade hanwha-security smart_security_manager to a higher version than 1.5,and avoid the version (,1.5]