PT-2026-71386
CVE-2026-19135
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-08-13
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenNMS Meridian السابقة للإصدار 2024.3.12
إصدارات OpenNMS Meridian السابقة للإصدار 2025.0.9
إصدارات OpenNMS Horizon السابقة للإصدار 36.0.3
الوصف
يوجد ثغرة في آلية الحماية (sandbox) الخاصة بتعبيرات JEXL في واجهة برمجة التطبيقات REST الخاصة بـ Measurements. يمكن لمستخدم معتمد ذي امتيازات منخفضة إرسال تعبير مصمم خصيصًا للتهرب من آلية الحماية وتحميل فئات Java عشوائية على الخادم. وقد يتيح ذلك للمهاجم الوصول إلى المعلومات السرية وتهديد سلامة النظام. JEXL (لغة تعبيرات Java) هي لغة تعبيرات قوية تُستخدم لتقييم التعبيرات الديناميكية في تطبيقات Java.
التوصيات
الترقية إلى Meridian 2024.3.12 أو إصدار أحدث.
الترقية إلى Meridian 2025.0.9 أو إصدار أحدث.
الترقية إلى Horizon 36.0.3 أو إصدار أحدث.
التأكد من تثبيت البرنامج داخل شبكات خاصة وعدم إمكانية الوصول إليه مباشرةً من الإنترنت.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾