SolarWinds Network Performance Monitor‘ReturnUrl’参数开放重定向漏洞

SolarWinds Network Performance Monitor（NPM）是美国SolarWinds公司的一款网络性能监视器，它为路由器、虚拟化环境和其他设备提供监控和报告、跟踪up/down状态、实时分析和网络性能统计等功能。

SolarWinds NPM中存在开放重定向漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可通过构造特制的URI并诱使用户访问，利用该漏洞将用户重定向到任意站点，实施钓鱼攻击。