CVE-2023-40311
Açıklama
OpenNMS Horizon 31.0.8 ve 32.0.2'den önceki sürümlerde, birden fazla platformda, temizlenmemiş parametrelere sahip farklı JSP dosyalarında birden fazla depolanan XSS tespit edilmiştir; bu durum bir saldırganın veritabanına veri depolamasına ve ardından bunları JSP'lerde veya Angular şablonlarında yüklemesine olanak tanır. Çözüm, Meridian 2023.1.6, 2022.1.19, 2021.1.30, 2020.1.38 veya Horizon 32.0.2 ya da daha yeni bir sürüme yükseltmektir. Meridian ve Horizon kurulum talimatları, bunların bir kuruluşun özel ağları içinde kurulmak üzere tasarlandığını ve doğrudan İnternet üzerinden erişilebilir olmaması gerektiğini belirtmektedir. OpenNMS, bu sorunu bildirdiği için Jordi Miralles Comins'e teşekkür eder.
Nasıl düzeltilir
- opennms horizon32.0.2 ya da sonraki bir sürüm
- opennms meridian2020.1.38, 2022.1.19, 2023.1.6 ya da sonraki bir sürüm
- org.opennms:opennms-webapp32.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opennms horizon | 31.0.8 ≤ v < 32.0.2 | 32.0.2 |
| opennms meridian | v < 2020.1.38, 2022.1.0 ≤ v < 2022.1.19, 2023.1.0 ≤ v < 2023.1.6 | 2020.1.38, 2022.1.19, 2023.1.6 |
| org.opennms:opennms-webappMaven | 31.0.8 ≤ v < 32.0.2 | 32.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.