Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-37557

Опубликовано: 03 авг. 2021
Источник: nvd
CVSS3: 8.8
CVSS2: 6.5
EPSS Средний

Описание

A SQL injection vulnerability in image generation in Centreon before 20.04.14, 20.10.8, and 21.04.2 allows remote authenticated (but low-privileged) attackers to execute arbitrary SQL commands via the include/views/graphs/generateGraphs/generateImage.php index parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:centreon:centreon:*:*:*:*:*:*:*:*
Версия до 20.04.14 (исключая)
cpe:2.3:a:centreon:centreon:*:*:*:*:*:*:*:*
Версия от 20.10.0 (включая) до 20.10.8 (исключая)
cpe:2.3:a:centreon:centreon:*:*:*:*:*:*:*:*
Версия от 21.04.0 (включая) до 21.04.2 (исключая)

EPSS

Процентиль: 97%
0.34327
Средний

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-89

Связанные уязвимости

github логотип

GHSA-fj6w-rq8q-jhh3

github
больше 3 лет назад

A SQL injection vulnerability in image generation in Centreon before 20.04.14, 20.10.8, and 21.04.2 allows remote authenticated (but low-privileged) attackers to execute arbitrary SQL commands via the include/views/graphs/generateGraphs/generateImage.php index parameter.

fstec логотип

BDU:2021-04549

CVSS3: 8
fstec
почти 5 лет назад

Уязвимость реализации функции генерации изображений программного обеспечения для мониторинга ИТ-инфраструктуры Centreon, позволяющая нарушителю выполнить произвольные SQL-команды

EPSS

Процентиль: 97%
0.34327
Средний

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-89