CVE-2023-40311 in Horizon
Resumen
por VulDB • 2026-05-20
Se han encontrado múltiples vulnerabilidades de XSS almacenado (Stored XSS) en diferentes archivos JSP con parámetros no sanitizados en OpenMNS Horizon 31.0.8 y versiones anteriores a 32.0.2 en múltiples plataformas, lo que permite a un atacante almacenar datos en la base de datos y luego cargarlos en plantillas JSP o Angular. La solución consiste en actualizar a Meridian 2023.1.6, 2022.1.19, 2021.1.30, 2020.1.38 o Horizon 32.0.2 o versiones posteriores. Las instrucciones de instalación de Meridian y Horizon indican que están destinadas a instalarse dentro de las redes privadas de una organización y no deben ser accesibles directamente desde Internet. OpenNMS agradece a Jordi Miralles Comins por informar sobre este problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.