CVE-2023-40313
Yüksək
Təsvir
OpenMNS Horizon-un 32.0.2-dən əvvəlki versiyalarında və əlaqəli Meridian versiyalarında uzaq server rejimində işləyən BeanShell interpreteri ixtiyari uzaq Java kodunun icrasına imkan verə bilər. Həll yolu Meridian 2023.1.6, 2022.1.19, 2021.1.30, 2020.1.38 və ya Horizon 32.0.2 və daha yeni versiyalara yüksəltməkdir. Meridian və Horizon quraşdırma təlimatlarında qeyd olunur ki, onlar təşkilatın daxili şəbəkələrində quraşdırılmaq üçün nəzərdə tutulub və İnternetdən birbaşa əlçatan olmamalıdır.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulOpennms Horizon
Dərc17 avq 2023
İlk görülmə17 avq 2023
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- opennms horizon32.0.2 və ya daha yeni versiya
- opennms meridian2020.1.38, 2021.1.30, 2022.1.19, 2023.1.6 və ya daha yeni versiya
- org.opennms:opennms-base-assembly32.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opennms horizon | v < 32.0.2 | 32.0.2 |
| opennms meridian | v < 2020.1.38, 2021.1.0 ≤ v < 2021.1.30, 2022.1.0 ≤ v < 2022.1.19, 2023.1.0 ≤ v < 2023.1.6 | 2020.1.38, 2021.1.30, 2022.1.19, 2023.1.6 |
| org.opennms:opennms-base-assemblyMaven | v < 32.0.2 | 32.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.