CVE:CVE-2023-0869
CNNVD:CNNVD-202302-1920
Opennms Group OpenNMS是美国Opennms Group公司的一套开源的企业级网络监视和网络管理平台。
Opennms Group OpenNMS Meridian 和 Horizon存在安全漏洞，该漏洞源于outage/list.htm文件中存在跨站脚本漏洞。攻击者利用该漏洞可以访问机密会话信息。
solution:Upgrade opennms horizon to a higher version than 31.0.4,and avoid the version (,31.0.4); Upgrade opennms meridian to a higher version than 2023.1.0,and avoid the version (,2023.1.0)