CVE:CVE-2017-9447
CNNVD:CNNVD-201706-126
Parallels Remote Application Server（RAS）是美国Parallels公司的一套虚拟应用程序和桌面交付解决方案。该方案能够为网络中的设备提供远程访问虚拟桌面和应用程序的功能。
Parallels RAS 15.5 Build 16140版本中的Web界面存在安全漏洞，该漏洞源于程序没有正确的校验文件路径。远程攻击者可借助目录遍历序列利用该漏洞从受影响系统中读取任意文件。
solution:Upgrade parallels remote_application_server to a higher version than 15.5,and avoid the version 15.5