一、 漏洞 CVE-2024-38516 基础信息
漏洞标题
Aimeos HTML客户端在错误日志中可能潜在地泄露敏感信息
来源：AIGC 神龙大模型
漏洞描述信息
`ai-client-html`是Aimeos电子商务HTML客户端组件。调试信息在错误日志中泄露了环境变量中的敏感信息。此问题已在版本2024.04.7、2023.10.15、2022.10.13和2021.10.22中进行了修复。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
通过日志文件的信息暴露
来源：AIGC 神龙大模型
漏洞标题
Aimeos HTML client may potentially reveal sensitive information in error log
来源：美国国家漏洞数据库 NVD
漏洞描述信息
ai-client-html is an Aimeos e-commerce HTML client component. Debug information revealed sensitive information from environment variables in error log. This issue has been patched in versions 2024.04.7, 2023.10.15, 2022.10.13 and 2021.10.22.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Aimeos 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Aimeos是Aimeos开源的一个面向在线商店的开源电子商务框架。 Aimeos ai-client-html 存在安全漏洞，该漏洞源于调试信息在错误日志中显示了来自环境变量的敏感信息。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-38516 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-38516 的情报信息