CVE:CVE-2021-26711
CNNVD:CNNVD-202102-536
Redwood Report2Web是美国Redwood公司的一个可为用户提供自动化生成报告功能的Web平台。
Redwood Report2Web 4.3.4.5  存在安全漏洞，该漏洞源于允许远程攻击者通过帮助在线帮助nehelp default.htm turl参数在帧中呈现外部资源。
solution:Upgrade redwood report2web to a higher version than 4.3.4.5,and avoid the version 4.3.4.5