Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-17645

Опубликовано: 05 мар. 2020
Источник: nvd
CVSS3: 7.5
CVSS2: 5
EPSS Низкий

Описание

An issue was discovered in Centreon before 2.8.31, 18.10.9, 19.04.6, and 19.10.3. It provides sensitive information via an unauthenticated direct request for include/configuration/configObject/service/refreshMacroAjax.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:centreon:centreon:*:*:*:*:*:*:*:*
Версия до 2.8.31 (исключая)
cpe:2.3:a:centreon:centreon:*:*:*:*:*:*:*:*
Версия от 18.0.0 (включая) до 18.10.9 (исключая)
cpe:2.3:a:centreon:centreon:*:*:*:*:*:*:*:*
Версия от 19.04.0 (включая) до 19.04.6 (исключая)
cpe:2.3:a:centreon:centreon:*:*:*:*:*:*:*:*
Версия от 19.10.0 (включая) до 19.10.3 (исключая)

EPSS

Процентиль: 21%
0.0007
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-425

Связанные уязвимости

github логотип

GHSA-w5fv-wc2w-7f46

github
больше 3 лет назад

An issue was discovered in Centreon before 2.8.31, 18.10.9, 19.04.6, and 19.10.3. It provides sensitive information via an unauthenticated direct request for include/configuration/configObject/service/refreshMacroAjax.php.

EPSS

Процентиль: 21%
0.0007
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-425