Описание
Уязвимость компонента Downtime веб-интерфейса программного обеспечения для мониторинга ИТ-инфраструктуры Centreon связана с непринятием мер по защите структуры SQL-запроса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные SQL-запросы
Вендор
Centreon
Наименование ПО
Centreon
Версия ПО
от 24.04.0 до 24.04.3 (Centreon)
от 23.10.0 до 23.10.13 (Centreon)
от 23.04.0 до 23.04.19 (Centreon)
от 22.10.0 до 22.10.23 (Centreon)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,1)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://thewatch.centreon.com/latest-security-bulletins-64/security-bulletin-for-centreon-web-3744
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 32%
0.00121
Низкий
9.1 Critical
CVSS3
9.4 Critical
CVSS2
Связанные уязвимости
CVSS3: 9.1
nvd
больше 1 года назад
A SQL Injection vulnerability exists in the Downtime component in Centreon Web 24.04.x before 24.04.3, 23.10.x before 23.10.13, 23.04.x before 23.04.19, and 22.10.x before 22.10.23.
CVSS3: 9.1
github
больше 1 года назад
A SQL Injection vulnerability exists in the Downtime component in Centreon Web 24.04.x before 24.04.3, 23.10.x before 23.10.13, 23.04.x before 23.04.19, and 22.10.x before 22.10.23.
EPSS
Процентиль: 32%
0.00121
Низкий
9.1 Critical
CVSS3
9.4 Critical
CVSS2