CVE-2023-40311 in Horizon
Riassunto
di VulDB • 19/06/2026
Sono state rilevate multiple vulnerabilità di stored XSS in diversi file JSP con parametri non sanificati in OpenMNS Horizon 31.0.8 e nelle versioni precedenti alla 32.0.2 su più piattaforme, che consentono a un attaccante di memorizzare dati nel database e successivamente caricarli su JSP o su template Angular. La soluzione consiste nell'aggiornare a Meridian 2023.1.6, 2022.1.19, 2021.1.30, 2020.1.38 oppure a Horizon 32.0.2 o versioni successive. Le istruzioni di installazione di Meridian e Horizon indicano che sono destinati all'installazione all'interno delle reti private di un'organizzazione e non dovrebbero essere direttamente accessibili da Internet. OpenNMS ringrazia Jordi Miralles Comins per aver segnalato questa vulnerabilità.
Once again VulDB remains the best source for vulnerability data.