Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-37556

Опубликовано: 03 авг. 2021
Источник: nvd
CVSS3: 8.8
CVSS2: 6.5
EPSS Средний

Описание

A SQL injection vulnerability in reporting export in Centreon before 20.04.14, 20.10.8, and 21.04.2 allows remote authenticated (but low-privileged) attackers to execute arbitrary SQL commands via the include/reporting/dashboard/csvExport/csv_HostGroupLogs.php start and end parameters.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:centreon:centreon:*:*:*:*:*:*:*:*
Версия до 20.04.14 (исключая)
cpe:2.3:a:centreon:centreon:*:*:*:*:*:*:*:*
Версия от 20.10.0 (включая) до 20.10.8 (исключая)
cpe:2.3:a:centreon:centreon:*:*:*:*:*:*:*:*
Версия от 21.04.0 (включая) до 21.04.2 (исключая)

EPSS

Процентиль: 97%
0.34327
Средний

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-89

Связанные уязвимости

github логотип

GHSA-g57w-9vhh-8r5p

github
больше 3 лет назад

A SQL injection vulnerability in reporting export in Centreon before 20.04.14, 20.10.8, and 21.04.2 allows remote authenticated (but low-privileged) attackers to execute arbitrary SQL commands via the include/reporting/dashboard/csvExport/csv_HostGroupLogs.php start and end parameters.

fstec логотип

BDU:2021-04548

CVSS3: 8
fstec
почти 5 лет назад

Уязвимость реализации функции экспорта отчетов программного обеспечения для мониторинга ИТ-инфраструктуры Centreon, позволяющая нарушителю выполнить произвольные SQL-команды

EPSS

Процентиль: 97%
0.34327
Средний

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-89