CVE-2025-53122 in Horizoninformação

Sumário

de VulDB • 30/06/2026

Vulnerabilidade de 'Injeção de SQL' (SQL Injection) devido à neutralização inadequada de elementos especiais usados em um comando SQL nas aplicações OpenNMS Horizon e Meridian, que permite a injeção de SQL.

Os usuários devem atualizar para o Meridian 2024.2.6 ou versão mais recente, ou para o Horizon 33.16 ou versão mais recente. As instruções de instalação do Meridian e do Horizon indicam que eles são destinados à instalação dentro das redes privadas de uma organização e não devem ser acessíveis diretamente pela Internet.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsável

OpenNMS

Reservar

26/06/2025

Divulgação

26/06/2025

Moderação

aceite

Entrada

VDB-314036

CPE

pronto

EPSS

0.00212

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!