CVE-2021-3396: opennms horizon +2 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2021-3396

CVSS 8.8 · High EPSS 2,4%

Kerentanan pada opennms horizon, opennms meridian +1 lainnya. Skor CVSS 3.1 8.8 (High) menurut NVD.

Deskripsi (NVD)

OpenNMS Meridian 2016, 2017, 2018 before 2018.1.25, 2019 before 2019.1.16, and 2020 before 2020.1.5, Horizon 1.2 through 27.0.4, and Newts <1.5.3 has Incorrect Access Control, which allows local and remote code execution using JEXL expressions.

Rincian

Terbit di NVD: 17 Februari 2021
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 8.8 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
EPSS (30 hari): 2,4% peluang dieksploitasi; lebih tinggi dari 83,3% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
opennms	horizon	Versi 16.0.0 hingga 27.0.3
opennms	meridian	Versi 2016.1.0 hingga 2016.1.24
opennms	meridian	Versi 2017.1.0 hingga 2017.1.26
opennms	meridian	Versi 2018.1.0 hingga sebelum 2018.1.25
opennms	meridian	Versi 2019.1.0 hingga sebelum 2019.1.16
opennms	meridian	Versi 2020.1.0 hingga sebelum 2020.1.5
opennms	newts	Semua versi sebelum 1.5.3

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.opennms.com advisory vendor
https://www.opennms.com/en/blog/2021-02-16-cve-2021-3396-full-security-disclosure/ advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.