CVE:CVE-2014-5127
CNNVD:CNNVD-201408-469
Innovative Interfaces Encore Discovery Solution是美国Innovative Interfaces公司的一套资源发现系统。该系统基于庞大的元数据集合，通过类似Google的简单检索框，采用统一的路径，实现对图书馆各种资源的发现和获取。
Innovative Interfaces Encore Discovery Solution 4.3版本中存在开放重定向漏洞。远程攻击者可通过参数中的URL利用该漏洞将用户重定向到任意网站，实施钓鱼攻击。
solution:Upgrade iii encore_discovery_solution to a higher version than 4.3,and avoid the version 4.3