Netflix Security Monkey是一套用于监控AWS帐户中的不安全配置的策略更改和警报工具。 Netflix Security Monkey 0.8.0之前的版本中存在开放重定向漏洞。攻击者可借助‘next’参数利用该漏洞将用户重定向到任意域。
Netflix Security Monkey是一套用于监控AWS帐户中的不安全配置的策略更改和警报工具。 Netflix Security Monkey 0.8.0之前的版本中存在开放重定向漏洞。攻击者可借助‘next’参数利用该漏洞将用户重定向到任意域。