CVE:CVE-2020-11883
CNNVD:CNNVD-202004-1461
Divante是Divante公司的电子商务解决方案。
Divante vue-storefront-api 1.11.1及之前版本和storefront-api 1.0-rc.1及之前版本中存在信息泄露漏洞。攻击者可借助特制HTTP请求利用该漏洞获取完整路径和节点模块名称。
solution:Upgrade divante storefront-api to a higher version than 1.0:rc1,and avoid the version 1.0:rc1; Upgrade divante vue-storefront-api to a higher version than 1.11.1,and avoid the version (,1.11.1]