Landscape allowed URLs which caused open redirection.
oryginał ENCVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:NCanonical Landscape
APPCanonical< 19.10.5
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Powiązane podatności
CVE-2023-32550CRITICAL9.3PL ✓ten sam produkt
Wyciek wrażliwych danych przez stronę server-status w Canonical Landscape
CVE-2023-32549MEDIUM6.8ten sam produkt
Landscape cryptographic keys were insecurely generated with a weak pseudo-random generator.
CVE-2025-32463CRITICAL9.3⚠ KEVPL ✓ten sam vendor
Sudo: eskalacja uprawnień do root poprzez opcję --chroot (CVE-2025-32463)
CVE-2022-0543CRITICAL10.0⚠ KEVPL ✓ten sam vendor
Redis – ucieczka z Lua sandbox umożliwiająca zdalne wykonanie kodu (RCE)
CVE-2020-11651CRITICAL9.8⚠ KEVPL ✓ten sam vendor
SaltStack Salt: nieautoryzowany dostęp do metod salt-master umożliwiający RCE