CVE:CVE-2022-1019
CNNVD:CNNVD-202204-3849
Automated Logic WebCtrl Server是美国Automated Logic公司的一个基于 Web 的楼宇自动化系统的服务器。
Automated Logic WebCtrl Server 6.1版本存在输入验证错误漏洞，该漏洞源于应用帮助”索引页容易受到打开重定向的影响。攻击者可以发送恶意制作的URL实现将用户重定向到恶意网页或下载恶意文件。
solution:Upgrade automatedlogic webctrl_server to a higher version than 7.0,and avoid the version (,7.0]