CVE:CVE-2017-6910
CNNVD:CNNVD-201703-550
Kaazing Gateway中的HTTP and WebSocket engine组件中存在信息泄露漏洞。远程攻击者可利用该漏洞绕过访问限制并获取敏感信息。以下版本受到影响：Kaazing Gateway 4.5.3 hotfix-1之前版本；Gateway（JMS版本）4.0.5 hotfix-15之前版本，4.0.6 hotfix-4之前的4.0.6版本，4.0.7版本，4.0.9 hotfix-19之前的4.0.9版本，4.4.2 hotfix-1之前的4.4.x版本，4.5.3 hotfix-1之前的4.5.x版本；Gateway（社区版和企业版本）5.6.0之前版本。
solution:Upgrade kaazing kaazing_gateway to a higher version than 4.5.3,4.5.3,4.5.3:hotfix1,*:hotfix1,4.5.3,4.0.5,4.0.6,4.0.6:hotfix2,4.0.7,4.4.2:hotfix1,and avoid the version (,4.5.3),4.5.3,4.5.3:hotfix1,*:hotfix1,[4.5.0,4.5.3),4.0.5,4.0.6,4.0.6:hotfix2,4.0.7,4.4.2:hotfix1; Upgrade tenefit kaazing_websocket_gateway to a higher version than 5.6.0,and avoid the version (,5.6.0)