Hosting Controller是一款以同一接口集中管理大量主机任务的应用程序,可运行在Microsoft Windows操作系统下。 Hosting Controller 6.1Hotfix1.4版本中存在信息泄露漏洞,其他版本可能也存在同样问题。 远程攻击者可利用Statsbrowse.asp或Genralbrowse.asp中的FilePath参数,指定目标路径,从而读取任意目录内容。
Hosting Controller是一款以同一接口集中管理大量主机任务的应用程序,可运行在Microsoft Windows操作系统下。 Hosting Controller 6.1Hotfix1.4版本中存在信息泄露漏洞,其他版本可能也存在同样问题。 远程攻击者可利用Statsbrowse.asp或Genralbrowse.asp中的FilePath参数,指定目标路径,从而读取任意目录内容。