Уязвимость компонента /admin/general/change-lang программного обеспечения TrueConf Server, позволяющая нарушителю перенаправить пользователя на произвольный URL-адрес

Уязвимость компонента /admin/general/change-lang программного обеспечения TrueConf Server связана с переадресацией URL на ненадежный сайт. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перенаправить пользователя на произвольный URL-адрес

CVE: CVE-2017-20119, EDB-ID41184
CVSS v2.0: 4