CVE-2026-19596
Təsvir
OpenNMS Meridian və Horizon-un bir çox versiyasının XML kollektorunda XML Xarici Entitet (XXE) zəifliyi mövcuddur. OpenNMS cavabı hücumçu tərəfindən idarə olunan mənbədən (məsələn, kompromisə uğramış monitorinq edilən host və ya HTTP man-in-the-middle mövqeyi) XML topladıqda, kollektorun XML parseri xarici entitetləri və xarici DTD-ləri həll edir. Bu, hücumçuya verilənlər bazasının etibarnamələri də daxil olmaqla, OpenNMS servis hesabı üçün əlçatan olan faylları oxumağa və kənar sorğulara səbəb olmağa imkan verir. Həlli yolu Meridian 2024.3.13, 2025.0.10 və Horizon 36.0.4 və ya daha yeni versiyalara yeniləməkdir. Meridian və Horizon quraşdırma təlimatlarında bildirilir ki, onlar təşkilatın şəxsi şəbəkələrində quraşdırılmaq üçün nəzərdə tutulub və İnternetdən birbaşa əlçatan olmamalıdır.
Necə düzəltmək olar
- The OpenNMS Group Meridian2024.3.13, 2025.0.10 və ya daha yeni versiya
- The OpenNMS Group Horizon36.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| The OpenNMS Group Meridian | 2024.1.0 ≤ v < 2024.3.13, 2025.0.0 ≤ v < 2025.0.10 | 2024.3.13, 2025.0.10 |
| The OpenNMS Group Horizon | 36.0.0 ≤ v < 36.0.4 | 36.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.