PT-2025-2997
CVE-2024-53923
·
تاريخ النشر
2025-01-23
·
تاريخ التحديث
2025-06-06
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAC:L/AV:N/A:H/C:H/I:H/PR:H/S:C/UI:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Centreon Web الإصدارات من 23.04.x حتى 23.04.23
Centreon Web الإصدارات من 23.10.x حتى 23.10.18
Centreon Web الإصدارات من 24.04.x حتى 24.04.8
Centreon Web الإصدارات من 24.10.x حتى 24.10.2
الوصف
يمكن للمستخدم الذي يتمتع بامتيازات عالية تنفيذ حقن SQL في نموذج تحميل الوسائط. تتيح هذه المشكلة للمهاجمين الذين يتمتعون بامتيازات عالية استغلال نموذج تحميل الوسائط، مما قد يؤدي إلى حقن تعليمات برمجية SQL ضارة.
التوصيات
Centreon Web الإصدار 23.04.x: قم بالتحديث إلى الإصدار 23.04.24 أو أحدث.
Centreon Web الإصدار 23.10.x: قم بالتحديث إلى الإصدار 23.10.19 أو أحدث.
Centreon Web الإصدار 24.04.x: قم بالتحديث إلى الإصدار 24.04.9 أو أحدث.
Centreon Web الإصدار 24.10.x: قم بالتحديث إلى الإصدار 24.10.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾