PT-2020-9938
CVE-2019-17647
·
Publicado
2020-03-05
·
Atualizado
2020-03-07
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Centreon anteriores à 2.8.30
Versões do Centreon anteriores à 18.10.8
Versões do Centreon anteriores à 19.04.5
Versões do Centreon anteriores à 19.10.2
Descrição
Existe uma vulnerabilidade no software que permite a injeção de SQL por meio do parâmetro
instance no arquivo “include/monitoring/status/Hosts/xml/hostXML.php”.Recomendações
Para versões anteriores à 2.8.30, atualize para a versão 2.8.30 ou posterior.
Para versões anteriores à 18.10.8, atualize para a versão 18.10.8 ou posterior.
Para versões anteriores à 19.04.5, atualize para a versão 19.04.5 ou posterior.
Para versões anteriores à 19.10.2, atualize para a versão 19.10.2 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾