PT-2025-3131
CVE-2024-55573
·
تاريخ النشر
2025-01-03
·
تاريخ التحديث
2025-06-06
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAC:L/AV:N/A:H/C:H/I:H/PR:H/S:C/UI:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Centreon centreon-web الإصدارات 24.10.x السابقة للإصدار 24.10.3
Centreon centreon-web الإصدارات 24.04.x السابقة للإصدار 24.04.9
Centreon centreon-web الإصدارات 23.10.x السابقة للإصدار 23.10.19
Centreon centreon-web الإصدارات 23.04.x السابقة للإصدار 23.04.24
الوصف
يمكن للمستخدم الذي يتمتع بامتيازات عالية حقن SQL في النموذج المستخدم لإنشاء المقاييس الافتراضية. تسمح هذه الثغرة لمهاجم يتمتع بامتيازات عالية بتنفيذ حقن SQL، مما قد يتيح له تصعيد الامتيازات.
التوصيات
بالنسبة لـ Centreon centreon-web الإصدار 24.10.x الأقدم من 24.10.3، قم بالتحديث إلى الإصدار 24.10.3 أو أحدث.
بالنسبة لـ Centreon centreon-web الإصدار 24.04.x الأقدم من 24.04.9، قم بالتحديث إلى الإصدار 24.04.9 أو أحدث.
بالنسبة لـ Centreon centreon-web الإصدار 23.10.x الأقدم من 23.10.19، قم بالتحديث إلى الإصدار 23.10.19 أو أحدث.
بالنسبة لـ Centreon centreon-web الإصدار 23.04.x الأقدم من 23.04.24، قم بالتحديث إلى الإصدار 23.04.24 أو أحدث.
كحل مؤقت، يُنصح بتقييد الوصول إلى النموذج المستخدم لإنشاء المقاييس الافتراضية حتى يتم تطبيق تصحيح.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾