一、 漏洞 CVE-2017-6910 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Kaazing Gateway 4.5.3 hotfix-1之前，服务器上的HTTP和WebSocket引擎组件，在 Gateway - JMS Edition 4.0.5 hotfix-15之前，在 Gateway - JMS Edition 4.0.6 hotfix-4之前，在 Gateway 4.0.7、4.0.9 和 4.4.x hotfix-19之前，在 4.5.x 版本之前，以及在 Gateway Community 和 Enterprise Editions 5.6.0 之前，允许远程攻击者通过与HTTP请求处理相关的路径获得敏感信息。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The HTTP and WebSocket engine components in the server in Kaazing Gateway before 4.5.3 hotfix-1, Gateway - JMS Edition before 4.0.5 hotfix-15, 4.0.6 before hotfix-4, 4.0.7, 4.0.9 before hotfix-19, 4.4.x before 4.4.2 hotfix-1, 4.5.x before 4.5.3 hotfix-1, and Gateway Community and Enterprise Editions before 5.6.0 allow remote attackers to bypass intended access restrictions and obtain sensitive information via vectors related to HTTP request handling.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Kaazing Gateway 信息泄露漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Kaazing Gateway中的HTTP and WebSocket engine组件中存在信息泄露漏洞。远程攻击者可利用该漏洞绕过访问限制并获取敏感信息。以下版本受到影响：Kaazing Gateway 4.5.3 hotfix-1之前版本；Gateway（JMS版本）4.0.5 hotfix-15之前版本，4.0.6 hotfix-4之前的4.0.6版本，4.0.7版本，4.0.9 hotfix-19之前的4.0.9版本，4.4.2 hotfix-1之前的4.4.x版本，4.5.3 hotfix-1
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
信息泄露
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2017-6910 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2017-6910 的情报信息