CVE:CVE-2016-1605
CNNVD:CNNVD-201607-1060
NetIQ Sentinel是美国NetIQ公司的一套安全信息和事件管理（SIEM）解决方案。该方案能够收集、存储和分析日志数据，并做出报告，同时实时分析安全事件数据。
NetIQ Sentinel 7.4.2之前的7.4.x版本中的服务器中ReportViewServlet小应用程序存在目录遍历漏洞。远程攻击者可借助fileType字段的PREVIEW值利用该漏洞读取任意文件。
solution:Upgrade netiq sentinel to a higher version than 7.4,7.4.1,and avoid the version 7.4,7.4.1