CVE:CVE-2023-0867
CNNVD:CNNVD-202302-1930
Opennms Group OpenNMS是美国Opennms Group公司的一套开源的企业级网络监视和网络管理平台。
OpenNMS Meridian 、 Horizon存在安全漏洞，该漏洞源于webapp jsp 页面中存在跨站脚本 (XSS) 漏洞，攻击者利用该漏洞可以访问机密会话信息。
solution:Upgrade opennms horizon to a higher version than 31.0.4,and avoid the version (,31.0.4); Upgrade opennms meridian to a higher version than 2023.1.0,and avoid the version (,2023.1.0)