CA Arcot WebFort Versatile Authentication Server (VAS) 6.2.5之前版本的管理控制台存在开放重定向漏洞。远程攻击者可以借助未明向量重定向用户到任意web网站和进行钓鱼攻击。