CVE:CVE-2020-21998
CNNVD:CNNVD-202104-2013
Subreddit Home Automation是Subreddit社区的一个自动化设备。一个自动化电灯。
HomeAutomation 3.3.2 存在安全漏洞，该漏洞源于api.php脚本中的redirect GET参数传递的输入在用于重定向用户之前没有被正确验证。这可能被利用来重定向用户到任意网站。
solution:Upgrade homeautomation_project homeautomation to a higher version than 3.3.2,and avoid the version 3.3.2