CVE:CVE-2021-42357
CNNVD:CNNVD-202201-1417
Knox Sso是美国阿帕奇（Apache）基金会的用于为您的集群提供 Web Ui Sso（单点登录）功能。
Apache Knox SSO 存在安全漏洞，该漏洞源于 URL 解析不正确，可能会制作请求以将用户重定向到恶意页面。 包含特制请求参数的请求可用于将用户重定向到攻击者控制的页面。 此 URL 需要通过 XSS 或网络钓鱼活动在正常请求流之外呈现给用户。
solution:Upgrade apache knox to a higher version than 1.6.1,and avoid the version (,1.6.1)