CVE-2021-25931
Açıklama
OpenNMS Horizon'ın opennms-1-0-stable ile opennms-27.1.0-1 arasındaki sürümleri; OpenNMS Meridian'ın meridian-foundation-2015.1.0-1 ile meridian-foundation-2019.1.18-1 arasındaki ve meridian-foundation-2020.1.0-1 ile meridian-foundation-2020.1.6-1 arasındaki sürümleri, `/opennms/admin/userGroupView/users/updateUser` adresinde CSRF koruması bulunmaması nedeniyle CSRF'ye karşı savunmasızdır. Bu açık, normal bir kullanıcıya `ROLE_ADMIN` güvenlik rolünün atanmasına izin verir. Bir saldırgan, bu açığı kullanarak yönetici kullanıcıyı, saldırgan tarafından kontrol edilen bir web sitesine tıklamaya teşvik ederek normal bir kullanıcıya yönetici ayrıcalıkları tanımlamasını sağlayabilir.
Nasıl düzeltilir
- opennms horizon27.1.1 ya da sonraki bir sürüm
- opennms meridian2019.1.19, 2020.1.7 ya da sonraki bir sürüm
- org.opennms:opennms27.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opennms horizon | 1.0 ≤ v < 27.1.1 | 27.1.1 |
| opennms meridian | 2015.1.0 ≤ v < 2019.1.19, 2020.1.0 ≤ v < 2020.1.7 | 2019.1.19, 2020.1.7 |
| org.opennms:opennmsMaven | 1.0.0 ≤ v < 27.1.1 | 27.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.