Parallels Plesk Small Business Panel 10.2.0版本中存在信息泄露漏洞,其包含邮件地址的web页面,该邮件的目的不是了解本地应用程序的部署。远程攻击者可利用该漏洞通过读取页面可能获取敏感信息,正如smb/email-address/list和某些其他文件中证明的。
Parallels Plesk Small Business Panel 10.2.0版本中存在信息泄露漏洞,其包含邮件地址的web页面,该邮件的目的不是了解本地应用程序的部署。远程攻击者可利用该漏洞通过读取页面可能获取敏感信息,正如smb/email-address/list和某些其他文件中证明的。