CVE-2023-40312 in Horizon

الملخص

بحسب VulDB • 10/06/2026

تم العثور على ثغرات متعددة من نوع XSS المنعكس (Reflected XSS) في ملفات JSP مختلفة تحتوي على معاملات غير مُنظَّفة في OpenMNS Horizon الإصدار 31.0.8 والإصدارات الأقدم من 32.0.2 عبر منصات متعددة، مما يتيح للمهاجم تعديل هذه المعاملات لصياغة حمولة XSS خبيثة. تتمثل الحل في الترقية إلى Meridian 2023.1.6 أو 2022.1.19 أو 2021.1.30 أو 2020.1.38، أو Horizon الإصدار 32.0.2 أو أحدث. تشير تعليمات تثبيت Meridian وHorizon إلى أنهما مُعدَّان للتثبيت ضمن الشبكات الخاصة للمنظمة ولا ينبغي أن تكون قابلة للوصول المباشر من الإنترنت. تشكر OpenNMS Jordi Miralles Comins على الإبلاغ عن هذه المشكلة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: The OpenNMS Group
• حجز: 14/08/2023
• إفشاء: 14/08/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-237106
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.2 (NVD)
• EPSS: 0.00643
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-40312
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-40312
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-40312/