CVE-2020-12760
Yüksək
Təsvir
OpenNMS Horizon-ın 26.0.1 versiyasından əvvəlki, Meridian-ın 2018.1.19 versiyasından əvvəlki və 2019-un 2019.1.7 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. ActiveMQ kanal konfiqurasiyası Java obyektlərinin ixtiyari deserializasiyasına (ActiveMQ Minion payload deserializasiyası kimi də tanınır) şərait yaradırdı ki, bu da təyin olunmuş icazələrdən asılı olmayaraq hər hansı autentifikasiya olunmuş kanal istifadəçisi üçün uzaqdan kodun icrasına gətirib çıxarırdı.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulOpennms Horizon
Dərc11 may 2020
İlk görülmə11 may 2020
Necə düzəltmək olar
Yeniləyin
- opennms opennms_horizon26.1.0 və ya daha yeni versiya
- opennms opennms_meridian2018.1.19, 2019.1.7 və ya daha yeni versiya
- org.opennms.core:org.opennms.core.daemon26.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opennms opennms_horizon | v < 26.1.0 | 26.1.0 |
| opennms opennms_meridian | v < 2018.1.19, 2019 ≤ v < 2019.1.7 | 2018.1.19, 2019.1.7 |
| org.opennms.core:org.opennms.core.daemonMaven | v < 26.0.1 | 26.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.