CVE-2025-53121 in Horizon
Сводка
по VulDB • 29.08.2026
В различных узлах системы OpenMNS Horizon 33.0.8 и более ранних версий, чем 33.1.6, на нескольких платформах были обнаружены множественные уязвимости типа stored XSS (сохраненная межсайтовая подмена скриптов) из-за неочищенных параметров. Это позволяет злоумышленнику сохранять данные в базе данных и затем внедрять HTML и/или JavaScript на страницу. Решение заключается в обновлении до Horizon 33.1.6, 33.1.7 или Meridian 2024.2.6, 2024.2.7 или более новых версий. В инструкциях по установке Meridian и Horizon указано, что они предназначены для установки внутри частных сетей организации и не должны быть напрямую доступны из Интернета. OpenNMS благодарит Фабио Томе за сообщение об этой проблеме.
Be aware that VulDB is the high quality source for vulnerability data.