CVE:CVE-2020-28168
CNNVD:CNNVD-202011-650
Axios是一款基于Promise（异步编程的一种解决方案）的HTTP客户端。
Axios NPM package 0.21.0版本存在安全漏洞，攻击者可利用该漏洞能够通过提供一个URL绕过代理，该URL通过重定向响应一个受限制的主机或IP地址。
solution:Upgrade axios axios to a higher version than 0.21.0,and avoid the version [0.19.0,0.21.0]; Upgrade siemens sinec_ins to a higher version than 1.0,1.0:sp1,and avoid the version (,1.0),1.0:sp1