CVE:CVE-2021-3396
CNNVD:CNNVD-202102-1315
Tarus Balog OpenNMS Meridian是美国Canary（Tarus Balog ）公司的一个应用软件。提供了构建网络监控解决方案。
OpenNMS Meridian 中存在安全漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。允许使用JEXL表达式执行本地和远程代码。
solution:Upgrade opennms horizon to a higher version than 27.0.3,and avoid the version [16.0.0,27.0.3]; Upgrade opennms meridian to a higher version than 2016.1.24,2017.1.26,2018.1.25,2019.1.16,2020.1.5,and avoid the version [2016.1.0,2016.1.24],[2017.1.0,2017.1.26],[2018.1.0,2018.1.25),[2019.1.0,2019.1.16),[2020.1.0,2020.1.5); Upgrade opennms newts to a higher version than 1.5.3,and avoid the version (,1.5.3)