Parallels远程应用程序服务器的Web界面容易受到Path Traversal的攻击。在“RASHTML5Gateway”目录下请求资源时，由于文件路径验证不正确而存在漏洞。远程未经身份验证的攻击者可以利用此漏洞使用路径遍历序列（“.. \\\”）从易受攻击的系统中确定任意文件。

及时更新最新版本。网址：https://www.parallels.com/products/ras/remote-application-server/