CVE:CVE-2017-1000027
CNNVD:CNNVD-201707-832
Koozali Foundation SME Server是Koozali基金会的一款跨平台、可扩展的Linux服务器。
Koozali Foundation SME Server 8.x版本、9.x版本和10.x版本中用户Web登录函数存在开放重定向漏洞。攻击者可利用该漏洞未授权访问账户。
solution:Upgrade koozali sme_server to a higher version than 8.0,9.0,9.2,10.0,and avoid the version 8.0,9.0,9.2,10.0