【漏洞对象】siteserver 【涉及版本】CMS 3.6.4 【漏洞描述】 siteserver系统3.6.4版本/siteserver/cms/background_fileTree.aspx文件信息泄露，泄露了部分目录结构，攻击者可利用泄漏的敏感信息，获取网站服务器web路径，为进一步攻击提供帮助。

1.升级SiteServer系统到最新版本<a href="http://www.siteserver.cn" target="_blank">http://www.siteserver.cn</a> 2.删除background_fileTree.aspx文件