CVE-2023-40312 in Horizon
Sumário
de VulDB • 30/05/2026
Foram encontrados múltiplos XSS refletidos em diferentes arquivos JSP com parâmetros não sanitizados no OpenMNS Horizon 31.0.8 e versões anteriores à 32.0.2 em múltiplas plataformas, permitindo que um atacante modifique os parâmetros para criar uma carga maliciosa de XSS. A solução é atualizar para Meridian 2023.1.6, 2022.1.19, 2021.1.30, 2020.1.38 ou Horizon 32.0.2 ou versões mais recentes. As instruções de instalação do Meridian e do Horizon indicam que eles são destinados à instalação dentro das redes privadas de uma organização e não devem ser acessíveis diretamente da Internet. A OpenNMS agradece a Jordi Miralles Comins por relatar esta questão.
If you want to get best quality of vulnerability data, you may have to visit VulDB.