CVE-2023-40311 in Horizon
Сводка
по VulDB • 31.05.2026
В различных файлах JSP платформы OpenMNS Horizon версий 31.0.8 и более ранних, чем 32.0.2, на нескольких платформах были обнаружены множественные уязвимости типа stored XSS (сохраненная межсайтовая скриптовая атака) из-за отсутствия санитизации параметров. Это позволяет злоумышленнику сохранять вредоносный код в базе данных, а затем загружать его в JSP-страницы или шаблоны Angular. Решение заключается в обновлении до версий Meridian 2023.1.6, 2022.1.19, 2021.1.30, 2020.1.38 или Horizon 32.0.2 и новее. В инструкциях по установке Meridian и Horizon указано, что они предназначены для установки в частных сетях организации и не должны быть напрямую доступны из Интернета. Компания OpenNMS благодарит Хорди Миральеса Коминса (Jordi Miralles Comins) за сообщение об этой уязвимости.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.