CVE:CVE-2020-26943
CNNVD:CNNVD-202010-708
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。
OpenStack blazar-dashboard 1.3.1版本，2.0.0版本和3.0.0版本存在安全漏洞，该漏洞源于Horizon服务运行在该用户之下(因为使用了Python eval函数)。这可能导致Horizon主机的未经授权访问，并进一步危及Horizon服务。使用Horizon仪表盘和blaz- dashboard插件的所有设置都会受到影响。攻击者可利用该漏洞访问Horizon中的Blazar仪表板的用户可能会触发Horizon主机上的代码执行。
solution:Upgrade openstack blazar-dashboard to a higher version than 1.3.1,2.0.0,3.0.0,and avoid the version (,1.3.1),2.0.0,3.0.0