Описание
OpenSearch Dashboards Security Plugin adds a configuration management UI for the OpenSearch Security features to OpenSearch Dashboards. Improper validation of the nextUrl parameter can lead to external redirect on login to OpenSearch-Dashboards for specially crafted parameters. A patch is available in 1.3.19 and 2.16.0 for this issue.
EPSS
Процентиль: 17%
0.00257
Низкий
6.1 Medium
CVSS3
Дефекты
CWE-601
Связанные уязвимости
CVSS3: 6.1
fstec
около 2 лет назад
Уязвимость программного пакета OpenSearch, связанная с перенаправлением URL на ненадежный сайт, позволяющая нарушителю перенаправить пользователя на вредоносный сайт
CVSS3: 7.5
altlinux
больше 1 года назад
ALT-PU-2025-9551: package `opensearch` update to version 3.1.0-alt3
CVSS3: 7.5
altlinux
больше 1 года назад
ALT-PU-2025-9506: package `opensearch` update to version 3.1.0-alt3
EPSS
Процентиль: 17%
0.00257
Низкий
6.1 Medium
CVSS3
Дефекты
CWE-601