首页 科技问答 jCi3Mf,云数部分产品是否涉及openstack nova的控制台代理noVNC重定向漏洞

jCi3Mf,云数部分产品是否涉及openstack nova的控制台代理noVNC重定向漏洞

科技问答 218
1678893254,CRM论坛(CRMbbs.com)——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容,欢迎向我们投稿,共建CRM多元化生态体系,创建CRM客户管理一体化生态解决方案。内容来源:知了社区

问题描述:

在openstack nova的控制台代理noVNC中发现了一个漏洞,通过制作恶意URL,可以使任何VNC重定向到任何所需的URL。

漏洞详情如下: 

1、洞名名称: openstack nova 指向未可信站点的url重定向(CVE-

2、漏洞描述:在openstack nova的控制台代理noVNC中发现了一个漏洞。通过制作恶意URL,可以使任何VNC重定向到任何所需的URL。 

3、漏洞影响版本: version<


组网及组网描述:

CAS版本:E0710P06

Cloudos版本 :E5132P02

UIS版本:R1232P09

SNA版本:E0613

13小时前提问

最好问一下400原厂,让他们评估一下。

13小时前回答

暂无

大部分设计

13小时前回答

暂无

你正在,云数部分产品是否涉及openstack nova的控制台代理noVNC重定向漏洞