VULHUB ™

BUGTRAQ: 4279 X-Stat由于对部分错误WEB请求处理存在问题可导致绝对路径泄露。 攻击者可以对X-Stat系统中的x_stat_admin.php脚本参数action提交不存在的变量，可导致相关绝对路径泄露给攻击者。 攻击者可以通过这些信息，对目标系统进行进一步的攻击。 Xqus X-Stat 2.3 Xqus X-Stat 2.2 临时解决方法： 如果您不能立刻安装补丁或者升级，建议您采取以下措施以降低威胁： * 对x_stat_admin.php脚本进行访问控制，防止未授权用户访问。 厂商补丁： Xqus ---- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://xqus.com/x-stat/

BUGTRAQ: 4279 X-Stat由于对部分错误WEB请求处理存在问题可导致绝对路径泄露。 攻击者可以对X-Stat系统中的x_stat_admin.php脚本参数action提交不存在的变量，可导致相关绝对路径泄露给攻击者。 攻击者可以通过这些信息，对目标系统进行进一步的攻击。 Xqus X-Stat 2.3 Xqus X-Stat 2.2 临时解决方法： 如果您不能立刻安装补丁或者升级，建议您采取以下措施以降低威胁： * 对x_stat_admin.php脚本进行访问控制，防止未授权用户访问。 厂商补丁： Xqus ---- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://xqus.com/x-stat/