PT-2020-12919 · Opennms · Opennms Horizon+1
Publicado
2020-04-17
·
Atualizado
2020-05-05
·
CVE-2020-11886
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N |
Nome do software vulnerável e versões afetadas
Versões do OpenNMS Horizon anteriores à 25.2.1
Versões do OpenNMS Meridian 2019 anteriores à 2019.1.4
Versões do OpenNMS Meridian 2018 anteriores à 2018.1.16
Versões do OpenNMS Meridian 2017 anteriores à 2017.1.21
Descrição
A vulnerabilidade permite a injeção de HQL no NodeListController por meio de
snmpParm ou snmpParmValue para addCriteriaForSnmpParm em element/nodeList.htm.Recomendações
Para versões do OpenNMS Horizon anteriores à 25.2.1, atualize para a versão 25.2.1 ou posterior.
Para versões do OpenNMS Meridian 2019 anteriores à 2019.1.4, atualize para a versão 2019.1.4 ou posterior.
Para versões do OpenNMS Meridian 2018 anteriores à 2018.1.16, atualize para a versão 2018.1.16 ou posterior.
Para versões do OpenNMS Meridian 2017 anteriores à 2017.1.21, atualize para a versão 2017.1.21 ou posterior.
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Opennms Horizon
Opennms Meridian