CVE:CVE-2021-40868
CNNVD:CNNVD-202109-1537
Cloudron是Cloudron公司的一个平台。用于服务器上安装、管理和保护 Web 应用程序。
Cloudron 6.2 中存在安全漏洞，该漏洞源于登录页面上的 returnTo 参数输入验证不足。
solution:Upgrade cloudron cloudron to a higher version than 6.2,and avoid the version 6.2