CIPPlanner CIPAce 信息泄露漏洞

CIPPlanner CIPAce是美国CIPPlanner公司的一套业务流程自动化和应用程序开发平台。

CIPPlanner CIPAce 9.1 Build 2019092801版本中存在信息泄露漏洞。攻击者可通过发送HTTP GET请求利用该漏洞获取用户数据和应用程序路径。