CVE:CVE-2014-3739
CNNVD:CNNVD-201405-396
Zenoss是美国Zenoss公司的一套开源的企业级IT管理和监控软件。该软件通过单一的Web控制台监控网络架构的状态和健康指数。
Zenoss 4.2.5版本的zport/acl_users/cookieAuthHelper/login_form脚本中存在开放重定向漏洞。远程攻击者可借助‘came_from’参数中的UTL利用该漏洞重定向用户到任意网站，进而实施钓鱼攻击。
solution:Upgrade zenoss zenoss to a higher version than 4.2.5,and avoid the version 4.2.5