CVE:CVE-2012-2963
CNNVD:CNNVD-201207-646
BreakingPoint Storm CTM是一款应用性能测试和安全测试产品。
BreakingPoint Storm应用程序3.0之前版本中的嵌入式web服务器中的管理界面中存在漏洞，该漏洞源于不需要验证gwt/BugReport脚本。远程攻击者可利用该漏洞通过下载.tgz文件获取敏感信息。
solution:Upgrade breakingpointsystems breakingpoint_storm_appliance_ctm to a higher version than 2.0,1.2,1.4,1.5,and avoid the version (,2.0],1.2,1.4,1.5; Upgrade breakingpointsystems breakingpoint_storm_appliance to a higher version than -