p PatchFirst

CVE-2020-29565

CVE-2020-29565

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An issue was discovered in OpenStack Horizon before 15.3.2, 16.x before 16.2.1, 17.x and 18.x before 18.3.3, 18.4.x, and 18.5.x. There is a lack of validation of the "next" parameter, which would allow someone to supply a malicious URL in Horizon that can cause an automatic redirect to the provided malicious URL.

CVSS 6.1 · Mittel · EPSS 1,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • horizon Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3:18.6.1-1

    Auf 3:18.6.1-1 aktualisieren

  • horizon Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3:18.6.1-1

    Auf 3:18.6.1-1 aktualisieren

  • horizon Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3:18.6.1-1

    Auf 3:18.6.1-1 aktualisieren

  • horizon PyPI

    Softwareversionen
    • 12.0.2
    • 12.0.3
    • 12.0.4
    • 13.0.0
    • 13.0.0.0b3
    • 13.0.0.0rc1
    • 13.0.0.0rc2
    • 13.0.1
    • 13.0.2
    • 13.0.3
    • 14.0.0
    • 14.0.0.0b1
    • 14.0.0.0b2
    • 14.0.0.0b3
    • 14.0.0.0rc1
    • 14.0.0.0rc2
    • 14.0.1
    • 14.0.2
    • 14.0.3
    • 14.0.4
    • 14.1.0
    • 15.0.0
    • 15.0.0.0b1
    • 15.0.0.0b2
    • 15.0.0.0rc1
    • 15.0.0.0rc2
    • 15.1.0
    • 15.1.1
    • 15.2.0
    • 15.3.0
    • 15.3.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 15.3.2

    Auf 15.3.2 aktualisieren

  • horizon PyPI

    Softwareversionen
    • 16.0.0
    • 16.1.0
    • 16.2.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 16.0.0, < 16.2.1

    Auf 16.2.1 aktualisieren

  • horizon PyPI

    Softwareversionen
    • 17.0.0
    • 17.1.0
    • 18.0.0
    • 18.1.0
    • 18.2.0
    • 18.3.0
    • 18.3.1
    • 18.3.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 17.0.0, < 18.3.3

    Auf 18.3.3 aktualisieren

  • horizon PyPI

    Softwareversionen
    • 18.4.0
    • 18.4.1
    • 18.5.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 18.4.0, < 18.6.0

    Auf 18.6.0 aktualisieren

  • horizon PyPI

    Softwareversionen
    • 15.3.0
    • 15.3.1
    • 16.0.0
    • 16.1.0
    • 16.2.0
    • 17.0.0
    • 17.1.0
    • 18.0.0
    • 18.1.0
    • 18.2.0
    • 18.3.0
    • 18.3.1
    • 18.3.2
    • 18.4.0
    • 18.4.1
    • 18.5.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 15.3.0, < 15.3.2 ∪ ≥ 16.0.0, < 16.2.1 ∪ ≥ 17.0.0, < 18.3.3 ∪ ≥ 18.4.0, < 18.6.0

    Auf 15.3.2 aktualisieren; Auf 16.2.1 aktualisieren; Auf 18.3.3 aktualisieren; Auf 18.6.0 aktualisieren

  • horizon Ubuntu:16.04:LTS

    Softwareversionen
    • 2:8.0.0-0ubuntu2
    • 2:9.0.0~b1-0ubuntu1
    • 2:9.0.0~b1-0ubuntu2
    • 2:9.0.0~b2-0ubuntu1
    • 2:9.0.0~b3-0ubuntu1
    • 2:9.0.0~rc1-0ubuntu1
    • 2:9.0.0-0ubuntu1
    • 2:9.0.0-0ubuntu2
    • 2:9.0.0-0ubuntu2.16.04.1
    • 2:9.0.1-0ubuntu2
    • 2:9.1.0-0ubuntu1
    • 2:9.1.1-0ubuntu1
    • 2:9.1.2-0ubuntu1
    • 2:9.1.2-0ubuntu2
    • 2:9.1.2-0ubuntu3
    • 2:9.1.2-0ubuntu5
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:9.1.2-0ubuntu5.2

    Auf 2:9.1.2-0ubuntu5.2 aktualisieren

  • horizon Ubuntu:18.04:LTS

    Softwareversionen
    • 3:12.0.0-0ubuntu2.1
    • 3:12.0.0-0ubuntu3
    • 3:13.0.0~b1-0ubuntu1
    • 3:13.0.0~b1-0ubuntu2
    • 3:13.0.0-0ubuntu1
    • 3:13.0.0-0ubuntu1.1
    • 3:13.0.1-0ubuntu1
    • 3:13.0.1-0ubuntu2
    • 3:13.0.1-0ubuntu3
    • 3:13.0.1-0ubuntu4
    • 3:13.0.1-0ubuntu5
    • 3:13.0.1-0ubuntu6
    • 3:13.0.2-0ubuntu1
    • 3:13.0.2-0ubuntu2
    • 3:13.0.2-0ubuntu3
    • 3:13.0.3-0ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3:13.0.3-0ubuntu2

    Auf 3:13.0.3-0ubuntu2 aktualisieren

  • horizon Ubuntu:20.04:LTS

    Softwareversionen
    • 3:16.0.0-0ubuntu1
    • 3:17.0.0~b1~git2019121712.f7313b74c-0ubuntu1
    • 3:18.0.1~git2020021409.bb959361b-0ubuntu2
    • 3:18.0.1~git2020021409.bb959361b-0ubuntu3
    • 3:18.2.1~git2020032709.2c4470272-0ubuntu1
    • 3:18.2.1~git2020041013.754804667-0ubuntu1
    • 3:18.2.1~git2020041013.754804667-0ubuntu2
    • 3:18.2.1~git2020041013.754804667-0ubuntu3
    • 3:18.3.2-0ubuntu0.20.04.1
    • 3:18.3.2-0ubuntu0.20.04.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3:18.3.2-0ubuntu0.20.04.4

    Auf 3:18.3.2-0ubuntu0.20.04.4 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →