阿里云提示：destoon任意文件读取漏洞

zhuganjie

漏洞名称：
destoon任意文件读取漏洞
补丁编号：
7702312
补丁文件：
include/remote.class.php
补丁来源：
云盾自研
更新时间：
2016-09-09 10:28:31
漏洞描述：
destoon的/include/remote.class.php文件中，对待读取目标文件名未进行随机化处理，黑客可通过暴力猜解得到目标文件名，实现任意文件读取。【注意：该补丁为云盾自研代码修复方案，云盾会根据您当前代码是否符合云盾自研的修复模式进行检测，如果您自行采取了底层/框架统一修复、或者使用了其他的修复方案，可能会导致您虽然已经修复了改漏洞，云盾依然报告存在漏洞，遇到该情况可选择忽略该漏洞提示】

isung

我的也有这个提示了。

枪口的雨

是不是升级最新后出来的

isung

http://bbs.destoon.com/thread-87640-1-1.html