CVE-2026-89054

Nome do Software Vulnerável e Versões Afetadas OpenNMS Horizon versões anteriores a 36.0.4

Description Uma falha de autorização permite alterações de configuração sem autenticação. A política do Spring Security para a API REST '/api/v2' não define regras de autorização para o método HTTP PATCH. Consequentemente, os endpoints de configuração para configuração de eventos e coleta de dados SNMP estão acessíveis sem autenticação. Um invasor com acesso à interface web pode desativar definições de eventos e a coleta de dados SNMP, o que suprime a geração de alarmes e interrompe a coleta de métricas, resultando em uma degradação silenciosa das capacidades de monitoramento e detecção.

Recommendations Atualize para a versão 36.0.4 ou superior. Garanta que o software esteja instalado em uma rede privada e não esteja diretamente acessível pela Internet.