漏洞标题
N/A
漏洞描述信息
github.com/greenpau/caddy-security 包的所有版本均通过 redirect_url 参数受到 Open Redirect 漏洞的威胁。攻击者可以实施网络钓鱼攻击，通过构造具有此参数的令人信服的 URL，诱骗用户访问恶意网站。利用这个漏洞，用户必须采取行动，如点击门户按钮或使用浏览器的后退按钮，以触发重定向。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
指向未可信站点的URL重定向(开放重定向)
漏洞标题
N/A
漏洞描述信息
All versions of the package github.com/greenpau/caddy-security are vulnerable to Open Redirect via the redirect_url parameter. An attacker could perform a phishing attack and trick users into visiting a malicious website by crafting a convincing URL with this parameter. To exploit this vulnerability, the user must take an action, such as clicking on a portal button or using the browser’s back button, to trigger the redirection.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
漏洞类别
指向未可信站点的URL重定向(开放重定向)
漏洞标题
Caddy 安全漏洞
漏洞描述信息
Caddy是Caddy公司的一款开源、跨平台的HTTP/Web服务器。 Caddy存在安全漏洞，该漏洞源于容易受到通过redirect_url参数存在重定向漏洞。
CVSS信息
N/A
漏洞类别
其他