CVE:CVE-2017-7266
CNNVD:CNNVD-201703-1099
Netflix Security Monkey是一套用于监控AWS帐户中的不安全配置的策略更改和警报工具。
Netflix Security Monkey 0.8.0之前的版本中存在开放重定向漏洞。攻击者可借助‘next’参数利用该漏洞将用户重定向到任意域。
solution:Upgrade netflix security_monkey to a higher version than 0.7.0,and avoid the version (,0.7.0]