一、 漏洞 CVE-2022-41965 基础信息
漏洞标题
"Opencast Authenticated OpenRedirect 漏洞"
来源：AIGC 神龙大模型
漏洞描述信息
开放式认证开放重定向漏洞
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
Opencast Authenticated OpenRedirect Vulnerability
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Opencast is a free, open-source platform to support the management of educational audio and video content. Prior to Opencast 12.5, Opencast's Paella authentication page could be used to redirect to an arbitrary URL for authenticated users. The vulnerability allows attackers to redirect users to sites outside of one's Opencast install, potentially facilitating phishing attacks or other security issues. This issue is fixed in Opencast 12.5 and newer.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:H/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
指向未可信站点的URL重定向(开放重定向)
来源：美国国家漏洞数据库 NVD
漏洞标题
Opencast 输入验证错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Opencast是Opencast组织的一款用于大规模自动视频捕获，管理和分发的直播视频支撑软件。 Opencast 12.5之前版本存在输入验证错误漏洞。攻击者利用该漏洞将用户重定向到Opencast安装之外的站点，从而可能导致网络钓鱼攻击或其他安全问题。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
输入验证错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-41965 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2022-41965 的情报信息