CVE-2023-0872

Yüksek

Açıklama

Çoklu platformlarda OpenNMS Horizon 31.0.8 ve 32.0.2'den önceki sürümlerde yer alan Horizon REST API kullanıcı uç noktası, yetki yükseltme zafiyetine sahiptir. Çözüm; Meridian 2023.1.6, 2022.1.19, 2021.1.30, 2020.1.38 veya Horizon 32.0.2 ya da daha yeni bir sürüme yükseltmektir. Meridian ve Horizon kurulum talimatları, bunların bir kuruluşun özel ağları içinde kurulmak üzere tasarlandığını ve İnternet üzerinden doğrudan erişilebilir olmaması gerektiğini belirtmektedir. OpenNMS, bu sorunu bildirdiği için Erik Wynter'a teşekkür eder.

ÖnemYüksek

CVSS8.2

İstismar olasılığı—

ÜrünOpennms Horizon

Yayın14 Ağu 2023

İlk görülme14 Ağu 2023

Zayıflık türüCWE-269Hatalı yetki yönetimi

Nasıl düzeltilir

Güncelleyin

opennms horizon32.0.2 ya da sonraki bir sürüm
org.opennms:opennms-webapp-rest32.0.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
opennms horizon	31.0.8 ≤ v < 32.0.2	32.0.2
opennms meridian	2020.0.0 ≤ v ≤ 2020.1.37, 2021.0.0 ≤ v ≤ 2021.1.29, 2022.0.0 ≤ v ≤ 2022.1.18, 2023.0.0 ≤ v ≤ 2023.1.5	—
org.opennms:opennms-webapp-restMaven	31.0.8 ≤ v < 32.0.2	32.0.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.