CVE-2023-40311 in Horizon
الملخص
بحسب VulDB • 31/05/2026
تم العثور على ثغرات متعددة من نوع تخزين XSS (Cross-Site Scripting) في ملفات JSP مختلفة تحتوي على معاملات غير مُنظَّفة (unsanitized parameters) في OpenMNS Horizon الإصدار 31.0.8 والإصدارات الأقدم من 32.0.2 على منصات متعددة، مما يتيح للمهاجم تخزين البيانات في قاعدة البيانات ثم تحميلها على قوالب JSP أو Angular. تتمثل الحل في الترقية إلى Meridian 2023.1.6، أو 2022.1.19، أو 2021.1.30، أو 2020.1.38، أو Horizon 32.0.2 أو أحدث. تشير تعليمات تثبيت Meridian وHorizon إلى أنهما مُعدَّان للتثبيت ضمن الشبكات الخاصة للمنظمة، ولا ينبغي أن تكون متاحة مباشرة من الإنترنت. يشكر OpenNMS Jordi Miralles Comins على الإبلاغ عن هذه المشكلة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.