CVE:CVE-2021-43106
CNNVD:CNNVD-202202-1163
Compass Plus e-Commerce Payment Gateway是俄罗斯 （Compass Plus）公司的一个应用接口。提供一个支付功能的API接口。
Compass Plus TranzWare Online FIMI Web Interface Tranzware Online (TWO) 5.3.33.3 F38 和 FIMI 4.2.19.4 25存在安全漏洞，该漏洞源于服务器信任主机头，无法正确验证或转义它。攻击者可利用该漏洞使用此输入将目标用户重定向到恶意域/网页。这将导致进一步攻击和恶意行为的可能性扩大。。
solution:Upgrade compassplus tranzware_online to a higher version than 5.3.33.3_f38,and avoid the version 5.3.33.3_f38; Upgrade compassplus tranzware_online_financial_institution_maintenance_interface to a higher version than 4.2.19.4.25,and avoid the version 4.2.19.4.25