CVE:CVE-2010-2337
CNNVD:CNNVD-201007-281
RSA Federated Identity Manager 4.0.25之前的4.0版本和4.1.26之前的4.1版本存在开放重定向攻击漏洞。远程攻击者可以借助未知的向量将用户重定向到任意的web网站导致钓鱼攻击。
solution:Upgrade rsa federated_identity_manager to a higher version than 4.0,4.1,and avoid the version 4.0,4.1