CVE-2024-43794 in security-dashboards-plugininformação

Sumário

de VulDB • 07/06/2026

O plugin de segurança do OpenSearch Dashboards adiciona uma interface de usuário (UI) para o gerenciamento de configurações das funcionalidades de segurança do OpenSearch ao OpenSearch Dashboards. A validação inadequada do parâmetro nextUrl pode levar a um redirecionamento externo no login do OpenSearch Dashboards para parâmetros especialmente elaborados. Um patch está disponível nas versões 1.3.19 e 2.16.0 para este problema.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

GitHub M

Reservar

16/08/2024

Divulgação

23/08/2024

Moderação

aceite

Entrada

VDB-275649

CPE

pronto

EPSS

0.00257

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!