CVE:CVE-2021-25929
CNNVD:CNNVD-202105-1308
Opennms Group OpenNMS是美国OpenNMS Group（Opennms Group）公司的一套开源的企业级网络监视和网络管理平台。
OpenNMS Horizon 存在跨站脚本漏洞，攻击者可利用该漏洞可以注入任意脚本，欺骗其他管理用户下载恶意文件。
solution:Upgrade opennms horizon to a higher version than 27.1.1,and avoid the version [1.0,27.1.1); Upgrade opennms meridian to a higher version than 2019.1.19,2020.1.7,and avoid the version [2015.1.0,2019.1.19),[2020.1.0,2020.1.7)