CVE-2019-14223: Alfresco Share 中的开放重定向

Alfresco Share 应用程序容易受到通过精心构造的 POST 请求发起的开放重定向攻击。攻击者可以操控 "failure" 参数，将受害者重定向到攻击者期望的任何协议（例如 http、https、ftp、smb 等）下的恶意网站。

NVD 披露：

此漏洞的披露信息可在此处找到。

概念验证：

更多详细信息和利用过程可参阅此 PDF。