Pritam Singh

**Nome do software vulnerável e versões afetadas** pki-core versões 10.x.x **Descrição** Foi encontrada uma vulnerabilidade de Cross Site Scripting refletido no módulo pki-ca do servidor pki-core, causada pela falta de sanitização dos parâmetros da URL GET. Um invasor poderia explorar essa falha para induzir um usuário autenticado a clicar em um link especialmente criado, o que pode executar código arbitrário quando visualizado em um navegador. **Recomendações** Para as versões 10.x.x do pki-core, considere desativar o módulo pki-ca até que um patch esteja disponível para impedir a exploração da vulnerabilidade de Cross Site Scripting refletido. Restrinja o acesso ao servidor pki-core para minimizar o risco de exploração. Evite usar parâmetros de URL GET não sanitizados no módulo afetado até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Versões do OpenStack Horizon anteriores à 15.3.2 Versões do OpenStack Horizon 16.x anteriores à 16.2.1 Versões do OpenStack Horizon 17.x e 18.x anteriores à 18.3.3 Versões do OpenStack Horizon 18.4.x e 18.5.x Descrição: O problema está relacionado à falta de validação do parâmetro `next` no OpenStack Horizon. Isso permite que um invasor forneça uma URL maliciosa que pode causar um redirecionamento automático para a URL maliciosa fornecida, levando potencialmente ao acesso não autorizado a dados confidenciais e à violação de sua integridade. Recomendações: Para versões do OpenStack Horizon anteriores à 15.3.2, atualize para a versão 15.3.2 ou posterior. Para versões do OpenStack Horizon 16.x anteriores à 16.2.1, atualize para a versão 16.2.1 ou posterior. Para versões do OpenStack Horizon 17.x e 18.x anteriores à 18.3.3, atualize para a versão 18.3.3 ou posterior. Para as versões 18.4.x e 18.5.x do OpenStack Horizon, considere desativar o uso do parâmetro `next` até que um patch esteja disponível. Como solução alternativa temporária, considere restringir o acesso à interface vulnerável para minimizar o risco de exploração.