CVE:CVE-2023-34247
CNNVD:CNNVD-202306-945
Keystone是OpenStack开源的一款强大的CMS。用于帮助您比任何其他 Cms 或应用程序框架更快地构建和扩展。
Keystone 7.0.0之前版本存在输入验证错误漏洞，该漏洞源于包含一个开放的重定向。攻击者利用该漏洞可以绕过@keystone-6/auth重定向前导过滤器。
solution:Upgrade keystonejs keystone to a higher version than 7.0.0,and avoid the version (,7.0.0]