CVE:CVE-2021-25932
CNNVD:CNNVD-202106-029
Opennms Group OpenNMS是美国OpenNMS Group（Opennms Group）公司的一套开源的企业级网络监视和网络管理平台。
OpenNMS Horizon存在跨站脚本漏洞，该漏洞源于版本为OpenNMS -1-0-stable到OpenNMS -27.1.0-1;OpenNMS Meridian，版本Meridian -foundation-2015.1.0-1到Meridian -foundation-2019.1.18-1;meridian-foundation-2020.1.0-1到meridian-foundation-2020.1.6-1因为函数validateformminput() 对发送给userID参数的输入执行了不正确的验证检查。攻击者可利用该漏洞可以注入任意的脚本，这些脚本将存储在数据库中。
solution:Upgrade opennms meridian to a higher version than 2019.1.18-1,2020.1.6-1,and avoid the version [2015.1.0-1,2019.1.18-1],[2020.1.0-1,2020.1.6-1]; Upgrade opennms opennms to a higher version than 27.1.0-1,and avoid the version [1.0,27.1.0-1]