CVE:CVE-2017-1000163
CNNVD:CNNVD-201711-704
Phoenix Framework是一款集资源管理与测试为一体的Web自动化测试框架。该框架支持无脚本执行、无人值守执行和自由定制等执行模式。
Phoenix Framework中的存在安全漏洞。攻击者可利用该漏洞实施钓鱼攻击或社会工程学攻击。以下版本受到影响：Phoenix Framework 1.0.0版本至1.0.4版本，1.1.0版本至1.1.6版本，1.2.0版本，1.2.2版本，1.3.0-rc.0版本。
solution:Upgrade phoenixframework phoenix to a higher version than 1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.1.0,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.2.0,1.2.2,1.3.0-rc.0,and avoid the version 1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.1.0,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.2.0,1.2.2,1.3.0-rc.0