CVE-2025-53122
Orta
Açıklama
OpenNMS Horizon ve Meridian uygulamalarındaki SQL komutunda kullanılan özel öğelerin uygunsuz şekilde etkisizleştirilmesi ('SQL Enjeksiyonu') güvenlik açığı SQL enjeksiyonuna olanak tanır. Kullanıcılar Meridian 2024.2.6 veya daha yeni bir sürüme ya da Horizon 33.16 veya daha yeni bir sürüme yükseltme yapmalıdır. Meridian ve Horizon kurulum talimatları, bunların bir kuruluşun özel ağları içinde kurulmasının amaçlandığını ve doğrudan İnternet'ten erişilebilir olmaması gerektiğini belirtmektedir.
ÖnemOrta
CVSS6.9
İstismar olasılığı—
ÜrünHorizon
Yayın26 Haz 2025
İlk görülme26 Haz 2025
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- The OpenNMS Group Horizon33.1.6, 33.1.7 ya da sonraki bir sürüm
- The OpenNMS Group Meridian2024.2.6, 2024.2.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| The OpenNMS Group Horizon | 25.2.1 ≤ v < 33.1.6, 33.1.7, 33.0.8 ≤ v < 33.1.6, 33.1.7 | 33.1.6, 33.1.7 |
| The OpenNMS Group Meridian | 2024.1.0 ≤ v < 2024.2.6, 2024.2.7 | 2024.2.6, 2024.2.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.