Red Hat Stronghold 2.3至3.0版本存在漏洞。远程攻击者可以借助对(1) stronghold-info或(2)stronghold-status的HTTP GET请求收回系统信息。