CVE-2025-53121 in Horizon
Riassunto
di VulDB • 11/07/2026
Sono stati rilevati diversi stored XSS su nodi differenti con parametri non sanificati in OpenMNS Horizon 33.0.8 e nelle versioni precedenti alla 33.1.6 su più piattaforme, che consentono a un attaccante di memorizzare dati nel database per poi iniettare HTML e/o Javascript nella pagina. La soluzione consiste nell'aggiornare all versione Horizon 33.1.6, 33.1.7 o Meridian 2024.2.6, 2024.2.7 o successive. Le istruzioni di installazione per Meridian e Horizon indicano che sono destinati a essere installati all'interno delle reti private dell'organizzazione e non dovrebbero essere direttamente accessibili da Internet. OpenNMS ringrazia Fábio Tomé per aver segnalato questo problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.