CVE-2023-40313

WysokieCVSS 7.1

Opublikowano: 17/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.70%

Percentyl 48 - wyżej niż 48% wszystkich znanych CVE

Streszczenie

Interpreter BeanShell w trybie zdalnym w wersjach OpenMNS Horizon wcześniejszych niż 32.0.2 oraz w powiązanych wersjach Meridian może umożliwić zdalne wykonanie dowolnego kodu Java. Należy zaktualizować do wersji Meridian 2023.1.6, 2022.1.19, 2021.1.30, 2020.1.38 lub Horizon 32.0.2 lub nowszej.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się natychmiastową aktualizację do najnowszych wersji Meridian lub Horizon oraz zapewnienie, że instalacje są dostępne tylko w prywatnych sieciach organizacji.

Inne podatności w OpenMNS Horizon, Meridian

CVE-2023-40315Średnie
W OpenMNS Horizon w wersji 31.0.8 oraz wcześniejszych niż 32.0.2, użytkownicy z rolą ROLE_FILESYSTEM_EDITOR mogą łatwo podnieść swoje uprawnienia do roli ROLE_ADMIN lub innej. Problem dotyczy również powiązanych wersji Meridian.

Oryginalny opis (angielski, źródło NVD)

A BeanShell interpreter in remote server mode runs in OpenMNS Horizon versions earlier than 32.0.2 and in related Meridian versions which could allow arbitrary remote Java code execution. The solution is to upgrade to Meridian 2023.1.6, 2022.1.19, 2021.1.30, 2020.1.38 or Horizon 32.0.2 or newer. Meridian and Horizon installation instructions state that they are intended for installation within an organization's private networks and should not be directly accessible from the Internet.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS