CVE-2021-25929
Açıklama
OpenNMS Horizon'ın opennms-1-0-stable ile opennms-27.1.0-1 arasındaki sürümleri; OpenNMS Meridian'ın meridian-foundation-2015.1.0-1 ile meridian-foundation-2019.1.18-1 arasındaki ve meridian-foundation-2020.1.0-1 ile meridian-foundation-2020.1.6-1 arasındaki sürümler, `noticeWizard` uç noktasındaki `name` parametresine gönderilen girdinin doğrulanmaması nedeniyle Stored Cross-Site Scripting zafiyetine sahiptir. Bu açık nedeniyle, kimliği doğrulanmış bir saldırgan rastgele betikler enjekte edebilir ve diğer yönetici kullanıcıları kötü amaçlı dosyalar indirmeye ikna edebilir.
Nasıl düzeltilir
- opennms horizon27.1.1 ya da sonraki bir sürüm
- opennms meridian2019.1.19, 2020.1.7 ya da sonraki bir sürüm
- org.opennms:opennms27.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opennms horizon | 1.0 ≤ v < 27.1.1 | 27.1.1 |
| opennms meridian | 2015.1.0 ≤ v < 2019.1.19, 2020.1.0 ≤ v < 2020.1.7 | 2019.1.19, 2020.1.7 |
| org.opennms:opennmsMaven | 1.0.0 ≤ v < 27.1.1 | 27.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.