DS3 Authentication Server... CVE-2013-4097 CNNVD-201306-535
5.0
AV
AC
AU
C
I
A
发布：
2013-06-28
修订：
2013-07-01
DS3 Authentication Server是新加坡Data Security Systems Solutions公司的一套身份验证解决方案。该解决方案提供端到端加密的多元素身份验证等功能。 DS3 Authentication Server中的ServerAdmin/TestDRConnection.jsp中存在物理路径泄露漏洞，该漏洞源于错误消息中显示文件路径。远程攻击者可通过直接请求利用该漏洞获得敏感信息。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
