CVE:CVE-2012-3540
CNNVD:CNNVD-201208-673
OpenStack是美国美国国家航空航天局（NASA）的一个云平台管理项目。
OpenStack Dashboard (Horizon)提供了基本的用户接口管理OpenStack服务。OpenStack Dashboard Horizon中存在输入验证错误漏洞。攻击者利用该漏洞通过构造一个特制的URL并诱使用户跟随。当不知情受害者跟随链接，他们可被重定向到攻击者控制的网站，有助于钓鱼攻击。也可能存在其他攻击。
solution:Upgrade openstack horizon to a higher version than 2012.1,and avoid the version 2012.1