CVE:CVE-2023-0872
CNNVD:CNNVD-202303-2807
OpenNMS Horizon是OpenNMS公司的一种开源解决方案，可帮助您可视化和监控本地和远程网络上的所有内容。
OpenNMS Horizon 存在安全漏洞，该漏洞源于Horizon REST API 包括一个名为 users 的端点，该端点存在特权提升漏洞。
solution:Upgrade opennms horizon to a higher version than 32.0.2,and avoid the version [31.0.8,32.0.2); Upgrade opennms meridian to a higher version than 2020.1.37,2021.1.29,2022.1.18,2023.1.5,and avoid the version [2020.0.0,2020.1.37],[2021.0.0,2021.1.29],[2022.0.0,2022.1.18],[2023.0.0,2023.1.5]