CVE:CVE-2019-6017
CNNVD:CNNVD-201910-290
REMISE Payment module for EC-CUBE是日本REMISE公司的一款使用在EC-CUBE电子商务系统中的支付网关模块。
REMISE Payment module for EC-CUBE 3.0.12及之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
solution:Upgrade remise payment_module to a higher version than 3.0.12,2.11,2.12,2.13,and avoid the version [3.0.0,3.0.12],2.11,2.12,2.13