CVE:CVE-2018-4015
CNNVD:CNNVD-201812-725
Webroot BrightCloud SDK是美国Webroot公司的一套用于检测网站安全的SDK（软件开发工具包）。
Webroot BrightCloud SDK中的HTTP客户端功能存在安全漏洞，该漏洞源于该客户端配置在默认情况下没有进行安全连接。攻击者可通过实施中间人攻击利用该漏洞窃取凭证。
solution:Upgrade webroot brightcloud to a higher version than -