CVE-2021-25930
Açıklama
OpenNMS Horizon'ın opennms-1-0-stable ile opennms-27.1.0-1 arasındaki sürümleri; OpenNMS Meridian'ın meridian-foundation-2015.1.0-1 ile meridian-foundation-2019.1.18-1 arasındaki ve meridian-foundation-2020.1.0-1 ile meridian-foundation-2020.1.6-1 arasındaki sürümleri, CSRF korumasının olmaması ve bir kullanıcı yeniden adlandırılırken mevcut kullanıcı adının doğrulanmaması nedeniyle CSRF'ye karşı savunmasızdır. Sonuç olarak, yeniden adlandırılan kullanıcının ayrıcalıkları eski kullanıcı tarafından üzerine yazılmakta ve eski kullanıcı kullanıcı listesinden silinmektedir.
Nasıl düzeltilir
- opennms horizon27.1.1 ya da sonraki bir sürüm
- opennms meridian2019.1.19, 2020.1.7 ya da sonraki bir sürüm
- org.opennms:opennms27.1.1 ya da sonraki bir sürüm
- org.opennms:opennms-config27.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opennms horizon | 1.0 ≤ v < 27.1.1 | 27.1.1 |
| opennms meridian | 2015.1.0 ≤ v < 2019.1.19, 2020.1.0 ≤ v < 2020.1.7 | 2019.1.19, 2020.1.7 |
| org.opennms:opennmsMaven | 1.0.0 ≤ v < 27.1.1 | 27.1.1 |
| org.opennms:opennms-configMaven | 1.0.0 ≤ v < 27.1.1 | 27.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.