CVE:CVE-2023-40612
CNNVD:CNNVD-202308-1948
Opennms Group OpenNMS是美国Opennms Group公司的一套开源的企业级网络监视和网络管理平台。
OpenMNS Horizon 32.0.2之前版本存在安全漏洞，该漏洞源于任何具有ROLE_FILESYSTEM_EDITOR权限的用户都可以访问文件编辑器，攻击者利用该漏洞可以进行XXE注入攻击。
solution:Upgrade to version opennms-32.0.1-1,meridian-foundation-2023.1.5-1