CVE-2023-40312 in Horizon
Сводка
по VulDB • 10.06.2026
В различных файлах JSP в компонентах OpenMNS Horizon 31.0.8 и более ранних версиях до 32.0.2, работающих на нескольких платформах, обнаружены множественные отраженные XSS-уязвимости из-за отсутствия санитизации параметров. Злоумышленник может модифицировать эти параметры для создания вредоносного полезной нагрузки XSS. Решение заключается в обновлении до версий Meridian 2023.1.6, 2022.1.19, 2021.1.30, 2020.1.38 или Horizon 32.0.2 и новее. В инструкциях по установке Meridian и Horizon указано, что они предназначены для установки в частных сетях организации и не должны быть напрямую доступны из Интернета. Компания OpenNMS благодарит Хорди Миральеса Коминса (Jordi Miralles Comins) за сообщение об этой проблеме.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.