CVE:CVE-2009-1773
CNNVD:CNNVD-200905-294
activeCollab是一个应用软件。一个项目管理软件。
activeCollab 2.1 Corporate存在输入验证错误漏洞，远程攻击者可以借助登陆脚本中的一个无效的re_route参数，获得敏感信息，该参数在一个错误信息中泄露安装路径。
solution:Upgrade activecollab activecollab to a higher version than 2.1.0,and avoid the version 2.1.0