CVE:CVE-2019-9734
CNNVD:CNNVD-201904-1107
aquaverde Aquarius CMS是瑞士aquaverde公司的一套内容管理系统（CMS）。
aquaverde Aquarius CMS 4.3.5及之前版本中存在日志信息泄露漏洞，该漏洞源于Log-File writer组件错误地使用了if/else。攻击者可借助POST和GET参数利用该漏洞获取敏感信息。
solution:Upgrade aquaverde aquarius_cms to a higher version than 4.3.5,and avoid the version (,4.3.5]