CVE-2023-40313

Yüksek

Açıklama

OpenMNS Horizon 32.0.2 öncesi sürümlerde ve ilgili Meridian sürümlerinde, uzak sunucu modunda çalışan bir BeanShell yorumlayıcısı, rastgele uzaktan Java kodu çalıştırılmasına izin verebilir. Çözüm; Meridian 2023.1.6, 2022.1.19, 2021.1.30, 2020.1.38 veya Horizon 32.0.2 ya da daha yeni bir sürüme yükseltmektir. Meridian ve Horizon kurulum talimatları, bunların bir kuruluşun özel ağları içinde kurulmak üzere tasarlandığını ve İnternet üzerinden doğrudan erişilebilir olmaması gerektiğini belirtmektedir.

ÖnemYüksek

CVSS7.1

İstismar olasılığı—

ÜrünOpennms Horizon

Yayın17 Ağu 2023

İlk görülme17 Ağu 2023

Zayıflık türüCWE-94Kod enjeksiyonu

Nasıl düzeltilir

Güncelleyin

opennms horizon32.0.2 ya da sonraki bir sürüm
opennms meridian2020.1.38, 2021.1.30, 2022.1.19, 2023.1.6 ya da sonraki bir sürüm
org.opennms:opennms-base-assembly32.0.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
opennms horizon	v < 32.0.2	32.0.2
opennms meridian	v < 2020.1.38, 2021.1.0 ≤ v < 2021.1.30, 2022.1.0 ≤ v < 2022.1.19, 2023.1.0 ≤ v < 2023.1.6	2020.1.38, 2021.1.30, 2022.1.19, 2023.1.6
org.opennms:opennms-base-assemblyMaven	v < 32.0.2	32.0.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.