Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

CVE-2024-43794

PUBLISHED 23.08.2024

CNA: GitHub_M

OpenSearch Dashboards Security Plugin improper validation of nextUrl can lead to external redirect

Обновлено: 23.08.2024

OpenSearch Dashboards Security Plugin adds a configuration management UI for the OpenSearch Security features to OpenSearch Dashboards. Improper validation of the nextUrl parameter can lead to external redirect on login to OpenSearch-Dashboards for specially crafted parameters. A patch is available in 1.3.19 and 2.16.0 for this issue.

CWE

Идентификатор	Описание
CWE-601	CWE-601 URL Redirection to Untrusted Site

БДУ ФСТЭК

Идентификатор	Описание
BDU:2024-09420	Уязвимость программного пакета OpenSearch, связанная с перенаправлением URL на ненадежный сайт, позволяющая нарушителю перенаправить пользователя на вредоносный сайт

CVSS

Оценка	Severity	Версия	Базовый вектор
6.1	MEDIUM	3.1	CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Доп. Информация

Product Status

security-dashboards-plugin

Product:

security-dashboards-plugin

Vendor:

opensearch-project

Default status:

Не определен

Версии:

Затронутые версии	Статус
Наблюдалось в версии < 1.3.19	affected
Наблюдалось в версии >= 2.0.0, < 2.16.0	affected

Ссылки

https://github.com/opensearch-project/security-dashboards-plugin/security/advisories/GHSA-3fph-6cqp-5mfc
https://github.com/opensearch-project/security-dashboards-plugin/commit/fc4f6a27c0c80881be9e8ed6b9259a25c3fa0e13

CISA ADP Vulnrichment