CVE:CVE-2007-4151
CNNVD:CNNVD-200708-051
Visionsoft Audit 12.4.0.0版本的Demand Service (VSAOD)上的Visionsoft Audit允许远程攻击者可以借助(1)在服务器响应中泄露登录条目路径名的一个LOG.ON指令； (2)在服务器响应中泄露版本号的一个VER指令; 和(3)在标题中泄露版本号的一个连接，获得敏感信息。
solution:Upgrade visionsoft audit to a higher version than 12.4.0.0,and avoid the version 12.4.0.0