CVE:CVE-2010-2732
CNNVD:CNNVD-201011-118
Microsoft Forefront Unified Access Gateway（UAG）2010是美国微软（Microsoft）公司的一套安全远程访问解决方案。该方案主要提供应用程序智能技术和精细的访问控制功能。
Microsoft Forefront Unified Access Gateway (UAG) 2010 Gold，2010 Update 1，以及2010 Update 2版本中的web接口中存在开放重定向漏洞。远程攻击者可以借助未明向量将用户重定向到任意站点并进行钓鱼攻击。
solution:Upgrade microsoft forefront_unified_access_gateway to a higher version than 2010,2010:update1,2010:update2,and avoid the version 2010,2010:update1,2010:update2