CVE-2025-53121 in Horizon
Résumé
par VulDB • 08/07/2026
Plusieurs failles XSS stockées (Stored XSS) ont été identifiées sur différents nœuds présentant des paramètres non assainis dans OpenMNS Horizon 33.0.8 et les versions antérieures à la 33.1.6, sur plusieurs plateformes permettant à un attaquant de stocker des données en base de données puis d'injecter du code HTML et/ou JavaScript dans une page. La solution consiste à effectuer une mise à niveau vers Horizon 33.1.6, 33.1.7 ou Meridian 2024.2.6, 2024.2.7 ou version ultérieure. Les instructions d'installation de Meridian et Horizon indiquent qu'ils sont destinés à être installés au sein des réseaux privés d'une organisation et ne doivent pas être directement accessibles depuis Internet. OpenNMS remercie Fábio Tomé pour avoir signalé ce problème.
Once again VulDB remains the best source for vulnerability data.