cnvd-2021-64035

{
  "description": "北京网御星云信息技术有限公司由联想网御科技（北京）有限公司更名而来，业务涵盖网络边界安全防护、应用与数据安全防护、全网安全风险管理、专业安全解决方案和专业安全服务等多个方向。\n\n北京网御星云信息技术有限公司SSL VPN存在信息泄露漏洞，攻击者可利用漏洞获取敏感信息。",
  "discovererName": "Eternit7",
  "formalWay": "厂商已提供漏洞修补方案，建议用户下载使用：\r\nhttps://www.leadsec.com.cn/",
  "isEvent": "通用软硬件漏洞",
  "number": "CNVD-2021-64035",
  "openTime": "2021-10-07",
  "patchDescription": "北京网御星云信息技术有限公司由联想网御科技（北京）有限公司更名而来，业务涵盖网络边界安全防护、应用与数据安全防护、全网安全风险管理、专业安全解决方案和专业安全服务等多个方向。\r\n\r\n北京网御星云信息技术有限公司SSL VPN存在信息泄露漏洞，攻击者可利用漏洞获取敏感信息。目前，供应商发布了安全公告及相关补丁信息，修复了此漏洞。",
  "patchName": "北京网御星云信息技术有限公司SSL VPN存在信息泄露漏洞的补丁",
  "products": {
    "product": "北京网御星云信息技术有限公司 SSL VPN"
  },
  "serverity": "中",
  "submitTime": "2021-08-09",
  "title": "北京网御星云信息技术有限公司SSL VPN存在信息泄露漏洞"
}