CVE:CVE-2020-9351
CNNVD:CNNVD-202002-1090
Smartclient是Smartclient公司的一个智能解决方案，使构建基于纯 Web 标准的强大、高效的 Web 应用程序变得简单。
SmartClient 12.0版本中存在信息泄露漏洞。攻击者可通过向/tools/developerConsoleOperations.jsp或 /isomorphic/IDACall发送‘_transaction’参数中带有畸形XML数据的POST请求利用该漏洞获取该应用程序的绝对路径。
solution:Upgrade smartclient smartclient to a higher version than 12.0,and avoid the version 12.0