CVE:CVE-2011-3694
CNNVD:CNNVD-201109-569
NetSaro Enterprise Messenger Server是一款企业级即时信息服务器软件。
NetSaro Enterprise Messenger Server 2.0版本中的Server Administration Console中存在漏洞。远程攻击者可通过向URL附加%00字符读取应用程序源代码。
solution:Upgrade netsaro enterprise_messenger_server to a higher version than 2.0,and avoid the version 2.0