CVE:CVE-2023-40312
CNNVD:CNNVD-202308-1222
OpenNMS Horizon是OpenNMS公司的一种开源解决方案，可帮助您可视化和监控本地和远程网络上的所有内容。
OpenNMS Horizon 存在安全漏洞，该漏洞源于多个JSP文件的参数存在反射型跨站脚本（XSS）漏洞。受影响的产品和版本：OpenMNS Horizon 31.0.8版本，32.0.2之前版本。
solution:Upgrade opennms horizon to a higher version than 32.0.2,and avoid the version [31.0.8,32.0.2); Upgrade opennms meridian to a higher version than 2020.1.38,2022.1.19,2023.1.6,and avoid the version (,2020.1.38),[2022.1.0,2022.1.19),[2023.1.0,2023.1.6)