Spawnzii

يحتوي البرنامج على ثغرة تتمثل في «التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، وتحديدًا حالة «التنفيذ البرمجي عبر المواقع (XSS) المخزّن». وهذا يسمح للمستخدمين ذوي الامتيازات العالية بإدخال نصوص برمجية ضارة. وتقع هذه الثغرة في وحدات «Services Meta-services».

يوجد عيب في Centreon Infra Monitoring يتعلق بعدم التعطيل الكافي للمدخلات أثناء إنشاء صفحات الويب، مما يؤدي إلى حالة «التنفيذ البرمجي عبر المواقع» (XSS) المخزّن. توجد هذه المشكلة في وحدات «HTTP Loader» الخاصة بالأداة. قد يؤدي الاستغلال الناجح لهذا العيب إلى تمكين المهاجم من إدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها مستخدمون آخرون.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات الويب من 23.10.0 حتى 23.10.26 إصدارات الويب من 24.04.0 حتى 24.04.16 إصدارات الويب من 24.10.0 حتى 24.10.9 الوصف: يمكن للمستخدم الذي يتمتع بامتيازات عالية حقن أوامر SQL عبر صفحة مؤشر Meta Service بسبب عدم معالجة العناصر الخاصة بشكل صحيح داخل استعلام SQL. التوصيات: قم بتحديث إصدار الويب إلى إصدار أحدث من 23.10.26. قم بتحديث إصدار الويب إلى إصدار أحدث من 24.04.16. قم بتحديث إصدار الويب إلى إصدار أحدث من 24.10.9.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Centreon web من 23.10.0 إلى 23.10.26 إصدارات Centreon web من 24.04.0 إلى 24.04.16 إصدارات Centreon web من 24.10.0 إلى 24.10.9 الوصف: التطبيق الويب معرض لثغرة حقن SQL بسبب التعطيل غير المناسب للعناصر الخاصة المستخدمة في أمر SQL داخل وحدة سجلات أحداث المراقبة. يمكن لمهاجم معتمد يتمتع بامتيازات منخفضة التلاعب بقاعدة البيانات عن طريق تعديل طلبات HTTP لإدخال حمولة. التوصيات: يجب تحديث إصدارات Centreon web الأقدم من 23.10.26. يجب تحديث إصدارات Centreon web الأقدم من 24.04.16. يجب تحديث إصدارات Centreon web الأقدم من 24.10.9.

يمكن للمستخدم الذي يتمتع بامتيازات عالية تنفيذ حقن SQL في نموذج تحميل الوسائط. تتيح هذه المشكلة للمهاجمين الذين يتمتعون بامتيازات عالية استغلال نموذج تحميل الوسائط، مما قد يؤدي إلى حقن تعليمات برمجية SQL ضارة.

يمكن للمستخدم الذي يتمتع بامتيازات عالية حقن SQL في النموذج المستخدم لإنشاء المقاييس الافتراضية. تسمح هذه الثغرة لمهاجم يتمتع بامتيازات عالية بتنفيذ حقن SQL، مما قد يتيح له تصعيد الامتيازات.

The issue arises when a user visits a malicious document and clicks on a link in a HyperLink cell using a control modifier, such as Ctrl+click. This could lead to account compromise, as the link could use the javascript: scheme and be evaluated in the context of their current page.

A user visiting a malicious document or submitting a malicious form could have their account compromised due to the ability to use the `javascript:` scheme with custom widget URLs and form redirect URLs.

The issue allows remote authenticated users to execute arbitrary code via the ` oups` parameter. This enables attackers to perform remote code execution (RCE) on affected systems.