Default page exposes admin functions and all metods and classes available. on https://██████/█████/dwr/index.html

信息泄露 / 调试信息泄露 / #214800

厂商

U.S. Dept Of Defense

严重程度

低危

赏金

—

弱点

调试信息泄露

研究员

@daveysec

披露日期

2019-12-02

资产

—

CVE

—

该报告还没有中文解读。

**Summary:** https://████/██████/dwr/index.html is a default installation page of DWR engine that exposes all classes and methods available to the user.