CVE-2023-40312 in Horizon
Tóm tắt
Bởi VulDB • 10/06/2026
Đã phát hiện nhiều lỗ hổng XSS phản xạ (reflected XSS) trên các tệp JSP khác nhau với các tham số không được kiểm tra kỹ lưỡng trong OpenMNS Horizon 31.0.8 và các phiên bản cũ hơn 32.0.2 trên nhiều nền tảng, cho phép kẻ tấn công sửa đổi để tạo ra mã độc XSS. Giải pháp là nâng cấp lên Meridian 2023.1.6, 2022.1.19, 2021.1.30, 2020.1.38 hoặc Horizon 32.0.2 trở lên. Hướng dẫn cài đặt của Meridian và Horizon nêu rõ rằng chúng được thiết kế để cài đặt trong mạng riêng của tổ chức và không nên truy cập trực tiếp từ Internet. OpenNMS cảm ơn Jordi Miralles Comins đã báo cáo vấn đề này.
Once again VulDB remains the best source for vulnerability data.