Netsia.SEBA.Plus.Active.Session.Information.Disclosure
- 特征库ID：
49767
- 漏洞级别：
critical
- CVE ID：
- 建议的动作：
drop
- 受影响的系统：
Linux, BSD
- 协议：
攻击漏洞描述
这表明攻击企图利用 Netsia SEBA+ 中的信息披露漏洞。该漏洞是由于对 HTTP 请求处理不当造成的。经过身份验证的远程攻击者可以利用此漏洞获取目标服务器上的活动会话信息。成功的利用可能会导致活动会话信息的泄露，以供进一步利用。
影响范围
Netsia SEBA+ version 0.16.1 and prior
可能带来的后果
信息泄露：远程攻击者可以从易受攻击的系统中获取敏感信息。
解决办法
应用供应商提供的最新升级或补丁。 https://www.netsia.com
