CVE:CVE-2017-16225
CNNVD:CNNVD-201710-1169
aegir是一款基于JavaScript的自动化项目管理系统。
aegir 12.0.0版本至12.0.7版本中存在信息泄露漏洞。攻击者可利用该漏洞造成Github Token泄露。
solution:Upgrade aegir_project aegir to a higher version than 12.0.7,and avoid the version [12.0.0,12.0.7]