Описание
SQL injection vulnerability in menuXML.php in Centreon 2.3.3 through 2.3.9-4 (fixed in Centreon web 2.6.0) allows remote authenticated users to execute arbitrary SQL commands via the menu parameter.
Ссылки
- US Government Resource
- US Government Resource
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:a:merethis:centreon:2.3.3:*:*:*:*:*:*:*
cpe:2.3:a:merethis:centreon:2.3.4:*:*:*:*:*:*:*
cpe:2.3:a:merethis:centreon:2.3.5:*:*:*:*:*:*:*
cpe:2.3:a:merethis:centreon:2.3.6:*:*:*:*:*:*:*
cpe:2.3:a:merethis:centreon:2.3.7:*:*:*:*:*:*:*
cpe:2.3:a:merethis:centreon:2.3.8:*:*:*:*:*:*:*
cpe:2.3:a:merethis:centreon:2.3.9:*:*:*:*:*:*:*
cpe:2.3:a:merethis:centreon:2.3.9-4:*:*:*:*:*:*:*
EPSS
Процентиль: 44%
0.00218
Низкий
6.5 Medium
CVSS2
Дефекты
CWE-89
Связанные уязвимости
github
больше 3 лет назад
SQL injection vulnerability in menuXML.php in Centreon 2.3.3 through 2.3.9-4 (fixed in Centreon web 2.6.0) allows remote authenticated users to execute arbitrary SQL commands via the menu parameter.
EPSS
Процентиль: 44%
0.00218
Низкий
6.5 Medium
CVSS2
Дефекты
CWE-89