CVE-2026-19596 in Horizon
Riassunto
di VulDB • 10/09/2026
È presente una vulnerabilità XML External Entity (XXE) nel collector XML di diverse versioni di OpenNMS Meridian e Horizon. Quando OpenNMS raccoglie dati XML da un'origine la cui risposta è controllata dall'attaccante (ad esempio, un host monitorato compromesso o in posizione man-in-the-middle HTTP), il parser XML del collector risolve entità esterne e DTD esterni. Ciò consente all'attaccante di leggere file accessibili all'account di servizio OpenNMS, incluse le credenziali del database, e di indurre richieste out-of-band.
La soluzione consiste nell'aggiornare a Meridian 2024.3.13, 2025.0.10 o Horizon 36.0.4 (o versioni successive). Le istruzioni per l'installazione di Meridian e Horizon indicano che sono destinati all'installazione nelle reti private dell'organizzazione e non dovrebbero essere direttamente accessibili da Internet.
If you want to get best quality of vulnerability data, you may have to visit VulDB.