PT-2020-13250 · Opennms+1 · Opennms Horizon+2
Florian Hauser
·
Publicado
2020-05-11
·
Atualizado
2022-05-24
·
CVE-2020-12760
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do OpenNMS Horizon anteriores à 26.0.1
Versões do OpenNMS Meridian anteriores à 2018.1.19
Versões do OpenNMS Meridian 2019 anteriores à 2019.1.7
Descrição
Uma vulnerabilidade permite a desserialização arbitrária de objetos Java, levando à execução remota de código por qualquer usuário autenticado do canal, independentemente das permissões atribuídas. Isso está relacionado à configuração do canal ActiveMQ e afeta usuários autenticados.
Recomendações
Para versões do OpenNMS Horizon anteriores à 26.0.1, atualize para a versão 26.0.1 ou posterior.
Para versões do OpenNMS Meridian anteriores à 2018.1.19, atualize para a versão 2018.1.19 ou posterior.
Para versões do OpenNMS Meridian 2019 anteriores à 2019.1.7, atualize para a versão 2019.1.7 ou posterior.
Correção
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Activemq
Opennms Horizon
Opennms Meridian