CVE:CVE-2011-3738
CNNVD:CNNVD-201109-427
Feng是意大利Politecnico di Torino大学所开发的开源RTSP/RTP流媒体服务器。
Feng Office 1.7.2版本中存在漏洞。由于在错误信息中的揭露了安装路径，远程攻击者可借助直接请求.php文件获取敏感信息，该漏洞已经在public/upgrade/templates/layout.php和其他文件中被证实。
solution:Upgrade fengoffice feng_office to a higher version than 1.7.2,and avoid the version 1.7.2