CVE-2025-53122 in Horizon
要約
〜によって VulDB • 2026年06月30日
OpenNMS HorizonおよびMeridianアプリケーションにおける、SQLコマンドで使用される特殊要素の不適切な中和（'SQLインジェクション'）脆弱性により、SQLインジェクションが可能になります。
ユーザーは、Meridian 2024.2.6以降またはHorizon 33.16以降にアップグレードする必要があります。MeridianおよびHorizonのインストール手順には、これらが組織内のプライベートネットワーク内でインストールすることを意図しており、インターネットから直接アクセスできないようにすべきであると記載されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.