CVE:CVE-2017-11725
CNNVD:CNNVD-201707-1609
Thycotic Secret Server是美国Thycotic公司的一套密码保护软件。
Thycotic Secret Server 10.2.000019之前的版本中的分享函数存在开放重定向漏洞。远程攻击者可利用该漏洞将用户重定向到其他网站。
solution:Upgrade thycotic secret_server to a higher version than 10.2.000018,and avoid the version (,10.2.000018]