CVE:CVE-2008-2878
CNNVD:CNNVD-200806-377
Academic Web Tools (AWT YEKTA)的rss_getfile.php中存在打开重定向漏洞, 远程攻击者通过文件参数中的一个URL来更改用户任意web地址并触发钓鱼攻击。
solution:Upgrade yektaweb academic_web_tools to a higher version than 1.4.2.8,1.4.3.1,and avoid the version (,1.4.2.8],(,1.4.3.1]