CirCarLife停车管理系统device-id页面-敏感信息泄漏(CVE-2018-16671)

【漏洞对象】Circontrol CirCarLife Scada 【漏洞描述】 Circontrol CirCarLifeScada是西班牙Circontrol公司的一套停车场自动化管理系统。 Circontrol CirCarLife Scada4.2.4版本中存在安全漏洞。远程攻击者可通过对/html/device-id发送直接请求利用该漏洞获取敏感信息。