CVE:CVE-2017-1000070
CNNVD:CNNVD-201707-792
Bitly oauth2_proxy是一款提供与Google、Github和其它提供商的身份验证的反向代理服务器。
Bitly oauth2_proxy 2.1及之前的版本中存在开放重定向漏洞。远程攻击者可利用该漏洞将用户重定向到任意网站。
solution:Upgrade oauth2_proxy_project oauth2_proxy to a higher version than 2.1,and avoid the version (,2.1]