Open redirect vulnerability in... CVE-2014-3739 CNNVD-201405-396

5.8 AV AC AU C I A
发布： 2014-05-20
修订： 2014-05-21

Zenoss是美国Zenoss公司的一套开源的企业级IT管理和监控软件。该软件通过单一的Web控制台监控网络架构的状态和健康指数。 Zenoss 4.2.5版本的zport/acl_users/cookieAuthHelper/login_form脚本中存在开放重定向漏洞。远程攻击者可借助‘came_from’参数中的UTL利用该漏洞重定向用户到任意网站，进而实施钓鱼攻击。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息