CVE:CVE-2017-14525
CNNVD:CNNVD-201709-733
OpenText Documentum Webtop是加拿大OpenText公司的一套允许用户在标准浏览器应用中访问Documentum存储库和内容管理服务的产品。
OpenText Documentum Webtop 6.8.0160.0073版本中存在开放重定向漏洞。远程攻击者可利用该漏洞将用户重定向到任意的网站并实施钓鱼攻击。
solution:Upgrade opentext documentum_administrator to a higher version than 7.2.0180.0055,and avoid the version 7.2.0180.0055; Upgrade opentext documentum_webtop to a higher version than 6.8.0160.0073,and avoid the version 6.8.0160.0073