CVE-2024-55573

Опубликовано: 23 янв. 2025

Источник: nvd

CVSS3: 9.1

CVSS3: 7.2

EPSS Низкий

Описание

An issue was discovered in Centreon centreon-web 24.10.x before 24.10.3, 24.04.x before 24.04.9, 23.10.x before 23.10.19, 23.04.x before 23.04.24. A user with high privileges is able to inject SQL into the form used to create virtual metrics.

Ссылки

https://github.com/centreon/centreon/releases
Release Notes
https://thewatch.centreon.com/latest-security-bulletins-64/cve-2024-55573-centreon-web-critical-severity-4264
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:centreon:centreon_web:*:*:*:*:*:*:*:*

Версия от 23.04.0 (включая) до 23.04.24 (исключая)

cpe:2.3:a:centreon:centreon_web:*:*:*:*:*:*:*:*

Версия от 23.10.0 (включая) до 23.10.19 (исключая)

cpe:2.3:a:centreon:centreon_web:*:*:*:*:*:*:*:*

Версия от 24.04.0 (включая) до 24.04.9 (исключая)

cpe:2.3:a:centreon:centreon_web:*:*:*:*:*:*:*:*

Версия от 24.10.0 (включая) до 24.10.3 (исключая)

EPSS

Процентиль: 60%

0.00394

Низкий

9.1 Critical

CVSS3

7.2 High

CVSS3

Дефекты

CWE-89

Связанные уязвимости

GHSA-gq6v-gg7f-p4rm

CVSS3: 9.1

github

около 1 года назад

BDU:2025-01461

CVSS3: 9.1

fstec

около 1 года назад

Уязвимость компонента centreon-web программного обеспечения для мониторинга ИТ-инфраструктуры Centreon, позволяющая нарушителю оказать влияние на конфиденциальность, доступность и целостность защищаемой информации

EPSS

Процентиль: 60%

0.00394

Низкий

9.1 Critical

CVSS3

7.2 High

CVSS3

Дефекты

CWE-89