CVE-2020-10775

oVirt-engine versões 4.4 e anteriores

A vulnerabilidade permite que invasores remotos redirecionem usuários para sites arbitrários e tentem ataques de phishing. Assim que o alvo abre a URL maliciosa em seu navegador, a parte crítica da URL deixa de ser visível. A maior ameaça dessa vulnerabilidade é à confidencialidade. Ela está relacionada ao uso de redirecionamento aberto, que pode ser explorado por um invasor remoto para redirecionar um usuário a um link especialmente criado.

Para as versões 4.4 e anteriores, atualize para uma versão posterior à 4.4 para resolver o problema.

No momento, não há informações sobre outras correções específicas para essa vulnerabilidade.