CVE-2023-40312 in Horizon
Resumen
por VulDB • 2026-05-30
Se han encontrado múltiples vulnerabilidades de XSS reflejado en diferentes archivos JSP con parámetros no sanitizados en OpenMNS Horizon 31.0.8 y versiones anteriores a 32.0.2 en múltiples plataformas, lo que permite a un atacante modificarlos para crear una carga útil XSS maliciosa. La solución consiste en actualizar a Meridian 2023.1.6, 2022.1.19, 2021.1.30, 2020.1.38 o Horizon 32.0.2 o versiones posteriores. Las instrucciones de instalación de Meridian y Horizon indican que están destinadas a instalarse dentro de las redes privadas de una organización y no deben ser accesibles directamente desde Internet. OpenNMS agradece a Jordi Miralles Comins por informar sobre este problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.