BDU:2021-04550

Опубликовано: 02 апр. 2021

Источник: fstec

CVSS3: 8

CVSS2: 9.3

EPSS Низкий

Описание

Уязвимость программного средства для реализации гипертекстовой среды MediaWiki программного обеспечения для мониторинга ИТ-инфраструктуры Centreon связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные SQL-команды с помощью параметров host_name и service_description

Вендор

Centreon

Сообщество свободного программного обеспечения

Наименование ПО

Centreon

MediaWiki

Версия ПО

до 20.04.14 (Centreon)

от 20.10.0 до 20.10.8 (Centreon)

от 21.04.0 до 21.04.2 (Centreon)

1.31 (MediaWiki)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.synacktiv.com/sites/default/files/2021-07/Centreon_Multiple_vulnerabilities_0.pdf

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-37558
CVE

EPSS

Процентиль: 84%

0.02059

Низкий

8 High

CVSS3

9.3 Critical

CVSS2

Связанные уязвимости

CVE-2021-37558

CVSS3: 9.8

nvd

больше 4 лет назад

A SQL injection vulnerability in a MediaWiki script in Centreon before 20.04.14, 20.10.8, and 21.04.2 allows remote unauthenticated attackers to execute arbitrary SQL commands via the host_name and service_description parameters. The vulnerability can be exploited only when a valid Knowledge Base URL is configured on the Knowledge Base configuration page and points to a MediaWiki instance. This relates to the proxy feature in class/centreon-knowledge/ProceduresProxy.class.php and include/configuration/configKnowledge/proxy/proxy.php.

GHSA-6v98-88gr-xr2r

github

больше 3 лет назад