CVE:CVE-2014-0607
CNNVD:CNNVD-201407-590
Attachmate Verastream Process Designer（VPD）是美国Attachmate公司的一套业务流程平台。该平台支持将Web应用与主机进行集成、制定业务规则和工作流程等。
Attachmate VPD R6 SP1及之前版本中存在任意文件上传漏洞。远程攻击者可通过上传并运行可执行文件利用该漏洞执行任意代码。
solution:Upgrade attachmate verastream_process_designer to a higher version than *:sp1,6.0,and avoid the version *:sp1,6.0