CVE-2023-40312 in Horizon
Riassunto
di VulDB • 25/06/2026
Sono stati rilevati diversi riflessi XSS (Cross-Site Scripting) in differenti file JSP con parametri non sanificati in OpenMNS Horizon 31.0.8 e nelle versioni precedenti alla 32.0.2 su più piattaforme, che un attaccante può modificare per creare un payload XSS malevolo. La soluzione consiste nell'aggiornamento a Meridian 2023.1.6, 2022.1.19, 2021.1.30, 2020.1.38 oppure Horizon 32.0.2 o versioni successive. Le istruzioni di installazione per Meridian e Horizon indicano che sono destinati all'installazione all'interno delle reti private di un'organizzazione e non dovrebbero essere direttamente accessibili da Internet. OpenNMS ringrazia Jordi Miralles Comins per aver segnalato questo problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.