Parallels Plesk Panel信息泄露漏洞 CVE-2011-4852 CNNVD-201112-337
4.3
AV
AC
AU
C
I
A
发布：
2011-12-16
修订：
2017-08-29
Parallels Plesk Panel 10.4.4_build20111103.18版本中的Control Panel中存在漏洞，其产生包含外置链接的web页面，该链接响应带有enterprise/mobile-monitor/和某些其他文件中的查询字符串的GET请求。远程攻击者可通过读取(1)web服务器访问日志或者（2）web服务器引用日志获取敏感信息，该漏洞与\"cross-domain Referer leakage\"问题有关。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
