Podatności OpenMNS Horizon
3 znanych podatności CVE w OpenMNS Horizon, przetłumaczonych i ocenionych.
- CVE-2023-40612Średnie
W OpenMNS Horizon w wersji 31.0.8 oraz wcześniejszych niż 32.0.2 występuje podatność na ataki XXE w edytorze plików, który jest dostępny dla użytkowników z uprawnieniami ROLE_FILESYSTEM_EDITOR.
- CVE-2023-40312Średnie
W różnych plikach JSP w OpenMNS Horizon 31.0.8 oraz wcześniejszych wersjach do 32.0.2 zidentyfikowano wiele odzwierciedlonych podatności XSS z niezabezpieczonymi parametrami. Atakujący może zmodyfikować te parametry, aby stworzyć złośliwy ładunek XSS.
- CVE-2023-40311Średnie
W różnych plikach JSP w OpenMNS Horizon 31.0.8 oraz wcześniejszych wersjach do 32.0.2 zidentyfikowano wiele podatności typu stored XSS z powodu niesanitizowanych parametrów. Atakujący może przechowywać złośliwe dane w bazie danych, które następnie mogą być załadowane na szablony JSP lub Angular.