CVE:CVE-2020-29565
CNNVD:CNNVD-202012-407
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。
OpenStack Horizon 15.3.2,16之前版本存在安全漏洞，该漏洞源于next参数缺乏验证，这将允许某人在Horizon中提供恶意URL，从而导致自动重定向到所提供的恶意URL。以下产品及版本受到影响： 15.3.2之前版本, 16.x before 16.2.1, 17.x and 18.x before 18.3.3, 18.4.x, and 18.5.x版本。
solution:Upgrade openstack horizon to a higher version than 15.3.2,16.2.1,18.3.3,18.5.0,and avoid the version [15.3.0,15.3.2),[16.0.0,16.2.1),[17.0.0,18.3.3),[18.4.0,18.5.0]; Upgrade debian debian_linux to a higher version than 10.0,and avoid the version 10.0