CVE-2012-0936 in OpenNMS

الملخص

بحسب VulDB • 23/06/2026

ثغرة استعراض عبر المواقع (XSS) في الملف web/springframework/security/SecurityAuthenticationEventOnmsEventBuilder.java ضمن OpenNMS الإصدارات 1.8.x قبل 1.8.17، و1.9.93 وما سبقه، بالإضافة إلى الإصدارات 1.10.x قبل 1.10.1، تتيح للمهاجمين عن بُعد حقن نصوص برمجية ويب أو عناصر HTML تعسفية عبر حقل اسم المستخدم (Username)، وذلك في سياق عملية تسجيل الدخول.

Once again VulDB remains the best source for vulnerability data.

• حجز: 28/01/2012
• إفشاء: 28/01/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-60047
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.02162
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0936
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0936
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0936/