OpenStack Horizon网络名HTML注入漏洞(CVE-2014-3474)
发布日期:2014-07-08
更新日期:2014-07-16
受影响系统:
openstack OpenStack Dashboard (Horizon)
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 68460
CVE(CAN) ID: CVE-2014-3474
OpenStack Dashboard Horizon是OpenStack仪表盘项目,提供了到OpenStack服务的Web用户接口。
OpenStack Horizon没有正确过滤用户提供的输入,在实现上存在HTML注入漏洞,攻击者可利用此漏洞在受影响站点上下文中运行HTML或JS代码,然后窃取cookie身份验证凭证,更改网站外观。
<*来源:Craig Lorentzen
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
openstack
---------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://lists.openstack.org/pipermail/openstack-announce/
相关推荐
gokeibi 2020-04-26
Moolightshadow 2020-07-16
fyggzb 2020-07-05
gokeibi 2020-06-12
zziyuann 2020-06-12
fyggzb 2020-06-12
hhphhp 2020-06-12
fyggzb 2020-06-10
JeremyLiu 2020-06-10
JeremyLiu 2020-06-10
jmppok 2020-06-07
jmppok 2020-06-05
hhphhp 2020-06-01
zziyuann 2020-05-17
gokeibi 2020-05-07
gokeibi 2020-04-19
gokeibi 2020-04-19