CVE-2021-28053

**Nome do software vulnerável e versões afetadas:

Centreon Platform versão 20.10.0

Descrição:

Foi detectada uma vulnerabilidade de injeção de SQL no Centreon-Web, parte da Centreon Platform. Isso permite que usuários remotos autenticados executem comandos SQL arbitrários por meio dos parâmetros Informações adicionais na seção “Configuração > Usuários > Contatos / Usuários”.

Recomendações:

Para a versão 20.10.0 da Plataforma Centreon, como solução temporária, considere restringir o acesso à seção “Configuração > Usuários > Contatos / Usuários” até que um patch esteja disponível. Evite usar os parâmetros Informações adicionais nesta seção até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.