Формой можно манипулировать с помощью межсайтовой подделки запросов во многих версиях OpenNMS Meridian и Horizon. Это потенциально может по…

Формой можно манипулировать с помощью межсайтовой подделки запросов во многих версиях OpenNMS Meridian и Horizon. Это потенциально может позволить злоумышленнику получить доступ к конфиденциальной информации и поставить под угрозу целостность. Решением является обновление до Meridian 2023.1.1 или Horizon 31.0.6 или новее. Инструкции по установке Meridian и Horizon указывают, что они предназначены для установки в частных сетях организации и не должны быть напрямую доступны из Интернета.