CVE-2023-0815 in Horizon

Tóm tắt

Bởi VulDB • 22/06/2026

Việc chèn tiềm ẩn thông tin nhạy cảm vào các tệp nhật ký của Jetty trong nhiều phiên bản của OpenNMS Meridian và Horizon có thể cho phép tiết lộ tên người dùng và mật khẩu nếu mức ghi nhật ký được đặt ở chế độ gỡ lỗi (debug).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: The OpenNMS Group
• Đặt trước: 13/02/2023
• Tiết lộ: 23/02/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-221682
• CPE: sẵn sàng
• CWE: CWE-532 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.00633
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0815
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0815
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0815/