CVE:CVE-2018-6460
CNNVD:CNNVD-201801-1131
Hotspot Shield是一套用于访问免费和开放网络的VPN软件。
Hotspot Shield中存在安全漏洞，该漏洞源于程序没有充分的过滤用户的输入。攻击者可通过向/status.js文件发送带有func=$_APPLOG.Rfunc参数的POST请求利用该漏洞提取敏感信息，包括：用户是否连接VPN，用户连接哪个VPN及用户真实的IP地址。
solution:Upgrade anchorfree hotspot_shield to a higher version than -