CVE-2022-1019 – Automated Logic WebCtrl Server Open Redirection Vulnerability

https://notcve.org/view.php?id=CVE-2022-1019

Automated Logic's WebCtrl Server Version 6.1 'Help' index pages are vulnerable to open redirection. The vulnerability allows an attacker to send a maliciously crafted URL which could result in redirecting the user to a malicious webpage or downloading a malicious file. Las páginas de índice de "Help" del servidor WebCtrl de Automated Logic versión 6.1, son vulnerables a un redireccionamiento abierto. La vulnerabilidad permite a un atacante enviar una URL maliciosamente diseñada que podría redirigir al usuario a una página web maliciosa o descargar un archivo malicioso • https://www.corporate.carrier.com/Images/CARR-PSA-ALC-WebCTRL-001-1121_tcm558-149395.pdf • CWE-601: URL Redirection to Untrusted Site ('Open Redirect') •