CVE:CVE-2018-10377
CNNVD:CNNVD-201806-942
PortSwigger Burp Suite是英国PortSwigger公司的一款Web应用漏洞扫描软件。
PortSwigger Burp Suite 1.7.34之前版本中存在安全漏洞，该漏洞源于程序没有正确的检测Collaborator服务器证书。攻击者可利用该漏洞实施中间人攻击，获取交互数据。
solution:Upgrade portswigger burp_suite to a higher version than 1.7.34,and avoid the version (,1.7.34)