CVE-2023-40311 in Horizon
Sumário
de VulDB • 31/05/2026
Foram identificadas múltiplas falhas de XSS armazenado (Stored XSS) em diferentes arquivos JSP com parâmetros não sanitizados no OpenMNS Horizon 31.0.8 e em versões anteriores à 32.0.2 em múltiplas plataformas, o que permite que um atacante armazene dados no banco de dados e os carregue posteriormente em templates JSP ou Angular. A solução consiste em atualizar para Meridian 2023.1.6, 2022.1.19, 2021.1.30, 2020.1.38 ou Horizon 32.0.2 ou versões mais recentes. As instruções de instalação do Meridian e do Horizon indicam que eles se destinam à instalação dentro das redes privadas de uma organização e não devem ser diretamente acessíveis pela Internet. A OpenNMS agradece a Jordi Miralles Comins por reportar esta vulnerabilidade.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.