CVE-2014-1985

描述

Open redirect vulnerability in the redirect_back_or_default function in app/controllers/application_controller.rb in Redmine before 2.4.5 and 2.5.x before 2.5.1 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL in the back url (back_url parameter).

如何修補 CVE-2014-1985

要修補 CVE-2014-1985,請將受影響套件升級到下列已修補版本。

• Debian/redmine—升級至 2.5.1-1 或更新版本

CVE-2014-1985 正在被利用嗎?

低 — EPSS 為 2.7%,目前沒有觀察到大規模利用活動。

受影響套件(1)

• from 0, < 2.5.1-1

參考連結(1)

• ADVISORYsecurity-tracker.debian.org/tracker/CVE-2014-1985