CVE:CVE-2011-3692
CNNVD:CNNVD-201109-567
NetSaro Enterprise Messenger Server是一款企业级即时信息服务器软件。
NetSaro Enterprise Messenger Server 2.0版本在configuration.xml中存储明文控制台证书。本地用户可通过读取该文件并执行base64解码步骤获取敏感信息。
solution:Upgrade netsaro enterprise_messenger_server to a higher version than 2.0,and avoid the version 2.0