OpenNMS Meridian 访问控制错误漏洞

漏洞介绍

Tarus Balog OpenNMS Meridian是美国Canary（Tarus Balog ）公司的一个应用软件。提供了构建网络监控解决方案。

OpenNMS Meridian 中存在访问控制错误漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。允许使用JEXL表达式执行本地和远程代码。

漏洞补丁

目前厂商已发布升级了OpenNMS Meridian 访问控制错误漏洞的补丁，OpenNMS Meridian 访问控制错误漏洞的补丁获取链接：

https://www.opennms.com/en/blog/2021-02-16-cve-2021-3396-full-security-disclosure/

参考网址

来源:MISC

链接：https://www.opennms.com

来源:CONFIRM

链接：https://www.opennms.com/en/blog/2021-02-16-cve-2021-3396-full-security-disclosure/

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202102-1315