Описание
An issue was discovered in Centreon before 18.10.8, 19.04.5, and 19.10.2. It provides sensitive information via an unauthenticated direct request for api/external.php?object=centreon_metric&action=listByService.
Ссылки
- Release NotesVendor Advisory
- Release NotesVendor Advisory
- Release NotesVendor Advisory
- Release NotesVendor Advisory
- PatchThird Party Advisory
- Release NotesVendor Advisory
- Release NotesVendor Advisory
- Release NotesVendor Advisory
- Release NotesVendor Advisory
- PatchThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 18.0.0 (включая) до 18.10.8 (исключая)Версия от 19.04.0 (включая) до 19.04.5 (исключая)Версия от 19.10.0 (включая) до 19.10.2 (исключая)
Одно из
cpe:2.3:a:centreon:centreon:*:*:*:*:*:*:*:*
cpe:2.3:a:centreon:centreon:*:*:*:*:*:*:*:*
cpe:2.3:a:centreon:centreon:*:*:*:*:*:*:*:*
EPSS
Процентиль: 17%
0.00055
Низкий
7.5 High
CVSS3
5 Medium
CVSS2
Дефекты
CWE-425
Связанные уязвимости
github
больше 3 лет назад
An issue was discovered in Centreon before 18.10.8, 19.04.5, and 19.10.2. It provides sensitive information via an unauthenticated direct request for api/external.php?object=centreon_metric&action=listByService.
EPSS
Процентиль: 17%
0.00055
Низкий
7.5 High
CVSS3
5 Medium
CVSS2
Дефекты
CWE-425