CVE-2014-1985 in Redmine
요약
\~에 의해 VulDB • 2026. 06. 24.
Redmine의 app/controllers/application_controller.rb에 있는 redirect_back_or_default 함수에서 리다이렉트 취약점이 발견되었습니다. Redmine 2.4.5 이전 버전과 2.5.x 계열 중 2.5.1 미만 버전을 사용하는 경우, 공격자는 back_url(또는 back_url 파라미터)을 통해 임의의 웹사이트로 사용자를 리디렉션하고 피싱 공격을 수행할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.