网络与信息安全风险监控预警系统druid未授权访问

网络与信息安全风险监控预警系统存在SpringBootdruid数据库监控/druid/index.html文件未授权访问漏洞，导致可对数据库进行实时监控、盗取数据等恶意操作，如果监控了SESSION和URI还可发生更多安全问题，如通过泄露的URI可能获取到后台路径，根据泄露的SESSION就可能登录WEB后台，造成更大损失。