CVE-2025-53121
Açıklama
OpenNMS Horizon 33.0.8 ve 33.1.6'dan önceki sürümlerde, birden fazla platformda, sanitize edilmemiş parametreler içeren farklı düğümlerde birden fazla depolanmış XSS bulundu; bu durum bir saldırganın veritabanına veri depolamasına ve ardından sayfaya HTML ve/veya Javascript enjekte etmesine olanak tanır. Çözüm, Horizon 33.1.6, 33.1.7 veya Meridian 2024.2.6, 2024.2.7 ya da daha yeni bir sürüme yükseltmektir. Meridian ve Horizon kurulum talimatları, bunların bir kuruluşun özel ağları içinde kurulmak üzere tasarlandığını ve doğrudan İnternet üzerinden erişilebilir olmaması gerektiğini belirtmektedir. OpenNMS, bu sorunu bildirdiği için Fábio Tomé'ye teşekkür eder.
Nasıl düzeltilir
- The OpenNMS Group Horizon33.1.6, 33.1.7 ya da sonraki bir sürüm
- The OpenNMS Group Meridian2024.2.6, 2024.2.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| The OpenNMS Group Horizon | 33.0.8 ≤ v < 33.1.6, 33.1.7 | 33.1.6, 33.1.7 |
| The OpenNMS Group Meridian | 2024.1.4 ≤ v < 2024.2.6, 2024.2.7, 2023.1.20 ≤ v < 2024.2.6, 2024.2.7 | 2024.2.6, 2024.2.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.