CVE:CVE-2020-11886
CNNVD:CNNVD-202004-1470
Opennms Group OpenNMS是美国OpenNMS Group（Opennms Group）公司的一套开源的企业级网络监视和网络管理平台。
OpenNMS Horizon和Meridian中的element/nodeList.htm存在安全漏洞。攻击者可利用该漏洞读取数据库中的任意数据。以下产品及版本受到影响：OpenNMS Horizon 25.2.1之前版本；Meridian 2019 2019.1.4之前版本，Meridian 2018 2018.1.16之前版本，Meridian 2017 2017.1.21之前版本。
solution:Upgrade opennms horizon to a higher version than 25.2.1,and avoid the version (,25.2.1); Upgrade opennms meridian to a higher version than 2017.1.21,2018.1.16,2019.1.4,and avoid the version [2017,2017.1.21),[2018,2018.1.16),[2019,2019.1.4)