CVE:CVE-2018-1153
CNNVD:CNNVD-201806-909
PortSwigger Burp Suite是英国PortSwigger公司的一款Web应用漏洞扫描软件。PortSwigger Burp Suite Community Edition是它的社区版。
PortSwigger Burp Suite Community Edition 1.7.32版本和1.7.33版本中存在安全漏洞，该漏洞源于程序没有校验HTTPS请求中的服务器证书。攻击者可利用该漏洞实施中间人攻击，拦截通信并注入新的数据。
solution:Upgrade portswigger burp_suite to a higher version than 1.7.32,1.7.33,and avoid the version 1.7.32,1.7.33