Cybele Software Thinfinity Remote Desktop Workstation是美国Cybele Software公司的一款基于浏览器的远程桌面工具。
Cybele Software Thinfinity Remote Desktop Workstation 3.0.0.3版本（32位和64位）中存在目录遍历漏洞。远程攻击者可借助参数中的‘..’利用该漏洞下载任意文件。
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.cybelesoft.com/blog/cybele-software-inc-security-bulletin-2/
来源:MISC
链接:https://www.perspectiverisk.com/security-advisory-thinfinity-remote-desktop-workstation-directory-traversal/
来源:CONFIRM
链接:http://www.cybelesoft.com/blog/index.php/cybele-software-inc-security-bulletin-2
