Chen Huiliang

Foi encontrada uma falha na interface web do Ovirt Engine, na qual os parâmetros controláveis pelo usuário não eram filtrados completamente, resultando em um ataque de cross-site scripting refletido. Essa falha permite que um invasor realize um ataque de phishing, roube cookies ou outras informações confidenciais de um usuário desavisado, ou se faça passar por ele dentro do contexto do aplicativo.

A vulnerabilidade permite que invasores remotos redirecionem usuários para sites arbitrários e tentem ataques de phishing. Assim que o alvo abre a URL maliciosa em seu navegador, a parte crítica da URL deixa de ser visível. A maior ameaça dessa vulnerabilidade é à confidencialidade. Ela está relacionada ao uso de redirecionamento aberto, que pode ser explorado por um invasor remoto para redirecionar um usuário a um link especialmente criado.