发布日期：2022-06-26
更新日期：2022-08-15

受影响系统：

web2py web2py < 2.22.5

描述：

---

CVE(CAN) ID: CVE-2022-33146

web2py是web2py开源的一个免费和开源的全栈企业框架。用于敏捷开发安全的数据库驱动的基于Web的应用程序。
web2py 2.22.5之前版本存在开放重定向漏洞。远程攻击者可利用该漏洞将用户重定向至任意网站，并通过让用户访问特制的URL进行钓鱼攻击。

<**>

建议：

---

厂商补丁：

web2py
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/web2py/web2py/commit/a181b855a43cb8b479d276b082cfcde385768451

浏览次数：509
严重程度：0（网友投票）