CVE-2023-0815 in Horizon

Résumé

par VulDB • 10/06/2026

Une insertion potentielle d'informations sensibles dans les fichiers journaux de Jetty dans plusieurs versions d'OpenNMS Meridian et Horizon pourrait permettre la divulgation des noms d'utilisateur et des mots de passe si le niveau de journalisation est défini sur debug.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: The OpenNMS Group
• Réserver: 13/02/2023
• Divulgation: 23/02/2023
• Modérer: accepté
• Entrée: VDB-221682
• CPE: prêt
• CWE: CWE-532 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00633
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0815
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0815
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0815/