Kentico CMS 开放重定向漏洞 CVE-2015-7823 CNNVD-201510-360

5.8 AV AC AU C I A
发布： 2015-10-21
修订： 2015-10-23

Kentico CMS是美国Kentico软件公司的一套基于ASP.NET的内容管理系统（CMS）。该系统主要由两大工具组成：Kentico CMS Desk是用于编辑网页中的内容；Kentico CMS Controls是用于编辑和控制网页中各种元素。 Kentico CMS 8.2版本至8.2.41版本的CMSPages/GetDocLink.ashx文件中存在开放重定向漏洞。远程攻击者可借助‘link’参数中的URL利用该漏洞将用户重定向到任意Web站点，实施钓鱼攻击。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息