PT-2026-115200 · Opennms · Horizon+1
CVSS v3.1
9.1
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
OpenNMS Meridian الإصدارات السابقة لـ 2024.3.14 و 2025.0.11 و 2026.0.1
OpenNMS Horizon الإصدارات السابقة لـ 36.0.5
الوصف
يوجد خلل في تجاوز التفويض في واجهة برمجة تطبيقات REST بسبب التكوين غير الصحيح لسلاسل تصفية Spring Security. تستخدم سلاسل تصفية
/rest/** قواعد intercept-url تقارن طرق HTTP مع مراعاة حالة الأحرف وتفتقر إلى قاعدة رفض نهائية. نتيجة لذلك، فإن الطلبات التي تستخدم رموز طرق غير قياسية، مثل الأحرف الصغيرة، تتجاوز عملية المصادقة. يسمح هذا لمهاجم عن بُعد غير مصرح له بقراءة المخزون المراقب وإنشاء الموارد أو تعديلها أو حذفها، بما في ذلك حقن الأحداث لتزييف التنبيهات أو كبتها. بالإضافة إلى ذلك، تفتقر سلسلة /rest/alarms إلى قاعدة رفض، مما يؤدي إلى تباين ملحوظ في الاستجابة يكشف عن وجود التنبيهات.التوصيات
تحديث Meridian إلى الإصدار 2024.3.14 أو 2025.0.11 أو 2026.0.1.
تحديث Horizon إلى الإصدار 36.0.5 أو أحدث.
التأكد من تثبيت البرنامج داخل الشبكات الخاصة للمؤسسة وعدم إتاحته مباشرة عبر الإنترنت.
إصلاح
Missing Authorization
Incorrect Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Horizon
Meridian