CVE:CVE-2018-16761
CNNVD:CNNVD-201809-360
Eventum是一套缺陷跟踪系统。该系统用于跟踪入站技术支持、组织任务和漏洞等。
Eventum 3.4.0之前版本中存在输入验证错误漏洞。攻击者可借助特制的URL利用该漏洞将用户重定向到任意网站。
solution:Upgrade eventum_project eventum to a higher version than 3.4.0,and avoid the version (,3.4.0)