Podatności OpenNMS
4 znanych podatności CVE w OpenNMS, przetłumaczonych i ocenionych.
- CVE-2015-7856Wysokie
OpenNMS posiada domyślne hasło 'rtc' dla konta rtc, co ułatwia zdalnym atakującym uzyskanie dostępu, wykorzystując znajomość tych danych uwierzytelniających.
- CVE-2026-111252Średnie
W OpenNMS Meridian i Horizon parser XML nie ograniczał rozwinięcia encji, co pozwala na wyczerpanie pamięci serwera. Uwierzytelniony użytkownik z uprawnieniami do provisioningu może dostarczyć dokument z DOCTYPE i wewnętrznymi encjami przez requisition lub import foreign-source, powodując atak typu denial of service.
- CVE-2026-19182Średnie
W OpenNMS Meridian i Horizon w interfejsie REST API Alarm (wersja v2) występuje nieprawidłowa kontrola autoryzacji. Użytkownik z niskimi uprawnieniami (ROLE_REST) może potwierdzać, eskalować lub czyścić alarmy przypisane do dowolnej nazwy użytkownika, a przy dodatkowej roli ROLE_READONLY może modyfikować stan alarmów mimo ograniczeń tylko do odczytu. Warunek sprawdzania poświadczeń jest odwrócony, przez co nie wykonuje się dla prawdziwych nazw użytkownika.
- CVE-2026-19135Średnie
W wielu wersjach OpenNMS Meridian i Horizon występuje obejście sandboxa wyrażeń JEXL. Użytkownik z niskimi uprawnieniami może przesłać spreparowane wyrażenie do interfejsu Measurements REST API, które opuszcza sandbox i ładuje dowolne klasy Java na serwerze. Może to pozwolić na dostęp do poufnych informacji i naruszenie integralności.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS