Open redirect vulnerability in views/auth_forms.py in OpenStack Dashboard (Horizon) Essex (2012.1) allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a U
Open redirect vulnerability in views/auth_forms.py in OpenStack Dashboard (Horizon) Essex (2012.1) allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL in the next parameter to auth/login/. NOTE: this issue was originally assigned CVE-2012-3542 by mistake.
Betroffene Software
Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.
| Plattform | Paket | Anfällige Versionen | Behoben in |
|---|---|---|---|
| Python (PyPI) | horizon | alle Versionen | keine Korrektur |
Verweise
- https://github.com/openstack/horizon/commit/35eada8a27323c0f83c400177797927aba6bc99b
- http://www.securityfocus.com/bid/55329
- http://www.openwall.com/lists/oss-security/2012/08/30/5
- http://secunia.com/advisories/50480
- https://lists.launchpad.net/openstack/msg16278.html
- https://lists.launchpad.net/openstack/msg16281.html
- http://www.openwall.com/lists/oss-security/2012/08/30/4
- https://bugs.launchpad.net/horizon/+bug/1039077
- http://www.ubuntu.com/usn/USN-1565-1
- https://exchange.xforce.ibmcloud.com/vulnerabilities/78196
- Schwäche (CWE)
-- Plattform
- Python (PyPI)
- Paket
horizon- Veröffentlicht
- 05.09.2012
- Aktualisiert
- 11.10.2026 12:19
Quellen und Lizenzen
OSV / GitHub Advisory Database - PYSEC-2012-18 - PyPA Advisory Database; CC BY 4.0
Schwachstellenhistorie: horizon
Alle veröffentlichten Schwachstellen dieses Pakets (Python (PyPI)), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.
- Einträge insgesamt
- 12
- Erste → letzte
- 09.2012 06.2026
- Ohne Fix
- 2
- In Angriffen ausgenutzt
- 0
Verteilung nach Schweregrad
- Mittel 9
- Niedrig 2
- Nicht bewertet 1
Veröffentlichungen pro Jahr
- 2017: 0
- 2018: 0
- 2019: 0
- 2020: 1
- 2021: 0
- 2022: 6
- 2023: 1
- 2024: 0
- 2025: 0
- 2026: 2
früher: 2
-
Open redirect vulnerability in views/auth_forms.py in OpenStack Dashboard (Horizon) Essex (2012.1) allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a U dieser Eintrag
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.