CVE-2021-25933
Açıklama
OpenNMS Horizon'ın opennms-1-0-stable ile opennms-27.1.0-1 arasındaki sürümleri; OpenNMS Meridian'ın meridian-foundation-2015.1.0-1 ile meridian-foundation-2019.1.18-1 arasındaki ve meridian-foundation-2020.1.0-1 ile meridian-foundation-2020.1.6-1 arasındaki sürümler, `validateFormInput()` fonksiyonunun `groupName` ve `groupComment` parametrelerine gönderilen girdiler üzerinde uygunsuz doğrulama kontrolleri yapması nedeniyle Stored Cross-Site Scripting zafiyetine sahiptir. Bu açık nedeniyle, kimliği doğrulanmış bir saldırgan rastgele betikler enjekte edebilir ve diğer yönetici kullanıcıları, opennms kullanan kuruluşa ciddi zararlar verebilecek kötü amaçlı dosyaları indirmeye ikna edebilir.
Nasıl düzeltilir
- opennms horizon27.1.1 ya da sonraki bir sürüm
- opennms meridian2019.1.19, 2020.1.7 ya da sonraki bir sürüm
- org.opennms:opennms27.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opennms horizon | 1.0 ≤ v < 27.1.1 | 27.1.1 |
| opennms meridian | 2015.1.0 ≤ v < 2019.1.19, 2020.1.0 ≤ v < 2020.1.7 | 2019.1.19, 2020.1.7 |
| org.opennms:opennmsMaven | 1.0.0 ≤ v < 27.1.1 | 27.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.