CVE-2025-53121 in Horizon
Zusammenfassung
von VulDB • 29.08.2026
Es wurden mehrere gespeicherte XSS-Schwachstellen (Stored Cross-Site Scripting) auf verschiedenen Knoten mit ungesäuberten Parametern in OpenMNS Horizon 33.0.8 und Versionen vor 33.1.6 auf mehreren Plattformen gefunden, die es einem Angreifer ermöglichen, Daten in der Datenbank zu speichern und anschließend HTML und/oder JavaScript in die Seite einzufügen. Die Lösung besteht darin, ein Upgrade auf Horizon 33.1.6, 33.1.7 oder Meridian 2024.2.6, 2024.2.7 oder neuer durchzuführen. Die Installationsanweisungen für Meridian und Horizon besagen, dass sie zur Installation innerhalb privater Netzwerke einer Organisation bestimmt sind und nicht direkt aus dem Internet zugänglich sein sollten. OpenNMS dankt Fábio Tomé für die Meldung dieses Problems.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.