CVE:CVE-2023-0870
CNNVD:CNNVD-202303-1804
Opennms Group OpenNMS是美国Opennms Group公司的一套开源的企业级网络监视和网络管理平台。
OpenNMS Meridian、 Horizon存在跨站请求伪造漏洞，攻击者利用该漏洞可以访问机密信息并破坏完整性，以下产品和版本受到影响：Meridian 2023.1.1 之前版本、 Horizon 31.0.6之前版本。
solution:Upgrade opennms horizon to a higher version than 31.0.6,and avoid the version (,31.0.6); Upgrade opennms meridian to a higher version than 2020.1.33,2021.1.25,2022.1.14,2023.1.0,and avoid the version [2020.1.0,2020.1.33),[2021.1.0,2021.1.25),[2022.1.0,2022.1.14),2023.1.0