OpenStack Dashboard (Horizon)... CVE-2012-3540 CNNVD-201208-673
5.8
AV
AC
AU
C
I
A
发布：
2012-09-05
修订：
2023-11-07
OpenStack是由Rackspace和NASA共同开发的云计算平台，帮助服务商和企业内部实现类似于Amazon EC2和S3的云基础架构。 OpenStack Dashboard (Horizon)提供了基本的用户接口管理OpenStack服务。OpenStack Dashboard Horizon中存在开放重定向漏洞。攻击者利用该漏洞通过构造一个特制的URL并诱使用户跟随。当不知情受害者跟随链接，他们可被重定向到攻击者控制的网站，有助于钓鱼攻击。也可能存在其他攻击。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
