CVE-2023-40311 in Horizon
Tóm tắt
Bởi VulDB • 31/05/2026
Đã phát hiện nhiều lỗ hổng Cross-Site Scripting (XSS) lưu trữ (stored XSS) trên các tệp JSP khác nhau với các tham số không được kiểm tra và làm sạch trong OpenMNS Horizon 31.0.8 và các phiên bản cũ hơn 32.0.2 trên nhiều nền tảng, cho phép kẻ tấn công lưu trữ dữ liệu độc hại trong cơ sở dữ liệu và sau đó tải chúng trên các trang JSP hoặc các mẫu Angular. Giải pháp là nâng cấp lên Meridian 2023.1.6, 2022.1.19, 2021.1.30, 2020.1.38 hoặc Horizon 32.0.2 trở lên. Hướng dẫn cài đặt Meridian và Horizon nêu rõ rằng các sản phẩm này được thiết kế để cài đặt trong mạng riêng của tổ chức và không nên truy cập trực tiếp từ Internet. OpenNMS cảm ơn Jordi Miralles Comins đã báo cáo vấn đề này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.