CVE:CVE-2021-43437
CNNVD:CNNVD-202112-1584
Engineers Online Portal是开源的一个在线门户。是使用PHP、MySQL 数据库、HTML、CSS、Javascript、jQuery、Ajax、Bootstrap 和一些其他库开发的。
Engineers Online Portal 存在安全漏洞，该漏洞源于软件中缺少对于Host报头的保护和认证，攻击者可利用该漏洞可以像web应用程序那样操作Host报头，并导致应用程序以意想不到的方式运行。
solution:Upgrade engineers_online_portal_project engineers_online_portal to a higher version than 1.0,and avoid the version 1.0