风险等级：

低

高可利用：

否

CVE编号：

-

端口(服务)：

-

风险描述：

远程主机上的web应用没有设置X-Download-Options响应头

风险影响：

远程攻击者可以利用此漏洞进行信息收集，方便下一步的攻击行为

解决方案：

修改服务端程序，给 HTTP 响应头加上 X-Download-Options

参考资料：

暂无