Attachmate Verastream Host Integrator 任意文件上传漏洞

Attachmate Verastream Host Integrator（VHI）是美国Attachmate公司的一套主机集成工具。该工具可通过XML、网络服务等组件实现中型、大型主机集成，并可对其进行更新，例如重新编写应用、重新托管应用等。 Attachmate VHI 6.0至7.5 SP 1 HF 1版本中的Session Server中存在目录遍历漏洞。远程攻击者可通过发送特制的消息到服务器利用该漏洞上传并执行任意文件。