Landscape allowed URLs which caused open redirection.
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:NCanonical Landscape
APPCanonical< 19.10.5
🔵
CHECK WITH VENDOR
No clear patch data available. Check vendor references.
Related vulnerabilities
CVE-2023-32550CRITICAL9.3PL ✓same product
Wyciek wrażliwych danych przez stronę server-status w Canonical Landscape
CVE-2023-32549MEDIUM6.8same product
Landscape cryptographic keys were insecurely generated with a weak pseudo-random generator.
CVE-2025-32463CRITICAL9.3⚠ KEVPL ✓same vendor
Sudo: eskalacja uprawnień do root poprzez opcję --chroot (CVE-2025-32463)
CVE-2022-0543CRITICAL10.0⚠ KEVPL ✓same vendor
Redis – ucieczka z Lua sandbox umożliwiająca zdalne wykonanie kodu (RCE)
CVE-2020-11651CRITICAL9.8⚠ KEVPL ✓same vendor
SaltStack Salt: nieautoryzowany dostęp do metod salt-master umożliwiający RCE