ГлавнаяБаза уязвимостей БДУ → BDU:2024-09420
6.4средняя

BDU:2024-09420

Уязвимость программного пакета OpenSearch, связанная с перенаправлением URL на ненадежный сайт, позволяющая нарушителю перенаправить пользователя на вредоносный сайт
Опубликовано: 2024-11-14
Описание

Уязвимость программного пакета OpenSearch связанна с переадресацией URL на ненадежный сайт. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перенаправить пользователя на вредоносный сайт

Затрагиваемое ПО и версии
РЕД ОС (7.3)OpenSearch (до 1.3.19)OpenSearch (от 2.0.0 до 2.16.0)
Способ устранения

Использование рекомендаций:
Для OpenSearch:
https://github.com/opensearch-project/security-dashboards-plugin/security/advisories/GHSA-3fph-6cqp-5mfc

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS
Балл6.4 — средняя опасность
Источники и патчи
https://github.com/opensearch-project/security-dashboards-plugin/commit/fc4f6a27c0c80881be9e8ed6b9259a25c3fa0e13https://github.com/opensearch-project/security-dashboards-plugin/security/advisories/GHSA-3fph-6cqp-5mfchttps://redos.red-soft.ru/support/secure/
Проверьте безопасность своего сайта и почты → Полная проверка домена