漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
Server configuration details in HTTP headers
Vulnerability Description
HTTP headers are added by the default configuration of IIS and ASP.net, and are not removed at the deployment phase of the webservices used by the WebVue, WebScheduler, TouchVue and SnapVue features of PcVue in version 12.0.0 through 16.3.3 included. It unnecessarily exposes sensitive information about the server configuration.
CVSS Information
N/A
Vulnerability Type
通过发送数据的信息暴露
Vulnerability Title
PcVue 安全漏洞
Vulnerability Description
PcVue是PcVue公司的一个可靠、安全、强大的运营软件平台,专用于监测和控制建筑和园区管理等市场中的应用。 PcVue 12.0.0版本至16.3.3版本存在安全漏洞,该漏洞源于默认配置添加的HTTP标头在部署阶段未被移除,可能泄露服务器配置的敏感信息。
CVSS Information
N/A
Vulnerability Type
N/A