检测
分析
cve - 2017 - 16609
高
描述
这个漏洞允许远程攻击者披露敏感信息在脆弱的安装Netgain企业经理。身份验证不需要利用这个漏洞。在download.jsp具体缺陷存在。这个问题的结果缺乏适当的验证一个用户提供的字符串之前使用它下载一个文件。攻击者可以利用此漏洞暴露敏感信息。zdi - - 4750。
这个漏洞允许远程攻击者披露敏感信息在脆弱的安装Netgain企业经理。身份验证不需要利用这个漏洞。在download.jsp具体缺陷存在。这个问题的结果缺乏适当的验证一个用户提供的字符串之前使用它下载一个文件。攻击者可以利用此漏洞暴露敏感信息。zdi - - 4750。