Open redirect vulnerability in views/auth_forms.py in OpenStack Dashboard (Horizon) Essex (2012.1) allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a U
Open redirect vulnerability in views/auth_forms.py in OpenStack Dashboard (Horizon) Essex (2012.1) allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL in the next parameter to auth/login/. NOTE: this issue was originally assigned CVE-2012-3542 by mistake.
Software afectado
Haz clic en una tecnología para ver todas sus vulnerabilidades.
| Plataforma | Paquete | Versiones vulnerables | Corregida en |
|---|---|---|---|
| Python (PyPI) | horizon | todas las versiones | sin corrección |
Referencias
- https://github.com/openstack/horizon/commit/35eada8a27323c0f83c400177797927aba6bc99b
- http://www.securityfocus.com/bid/55329
- http://www.openwall.com/lists/oss-security/2012/08/30/5
- http://secunia.com/advisories/50480
- https://lists.launchpad.net/openstack/msg16278.html
- https://lists.launchpad.net/openstack/msg16281.html
- http://www.openwall.com/lists/oss-security/2012/08/30/4
- https://bugs.launchpad.net/horizon/+bug/1039077
- http://www.ubuntu.com/usn/USN-1565-1
- https://exchange.xforce.ibmcloud.com/vulnerabilities/78196
- Debilidad (CWE)
-- Plataforma
- Python (PyPI)
- Paquete
horizon- Publicada
- 05.09.2012
- Actualizado
- 11.10.2026 12:19
Fuentes y licencias
OSV / GitHub Advisory Database - PYSEC-2012-18 - PyPA Advisory Database; CC BY 4.0
Historial de vulnerabilidades: horizon
Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.
- Entradas en total
- 12
- Primera → última
- 09.2012 06.2026
- Sin corrección
- 2
- Explotada en ataques
- 0
Distribución por gravedad
- Media 9
- Baja 2
- Sin evaluar 1
Divulgaciones por año
- 2017: 0
- 2018: 0
- 2019: 0
- 2020: 1
- 2021: 0
- 2022: 6
- 2023: 1
- 2024: 0
- 2025: 0
- 2026: 2
antes: 2
-
Open redirect vulnerability in views/auth_forms.py in OpenStack Dashboard (Horizon) Essex (2012.1) allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a U esta entrada
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.