Information disclosure (system username, server info) in the x-amz-meta-s3cmd-attrs response header on data.gov

信息泄露 / 信息泄露 / #667032

厂商

GSA Bounty

严重程度

低危

赏金

—

弱点

信息泄露

研究员

@ninja_cyber007

披露日期

2019-08-06

资产

—

CVE

—

该报告还没有中文解读。

I noticed, that the x-amz-meta-s3cmd-attrs response header returns sensitive information, like system username on data.gov