CVE-2024-23119

Versões do Centreon Web anteriores à 22.10.17

Versões do Centreon Web anteriores à 23.04.13

Versões do Centreon Web anteriores à 23.10.5

Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas do Centreon. A falha específica está presente na função insertGraphTemplate, resultante da falta de validação adequada de uma string fornecida pelo usuário antes de usá-la para construir consultas SQL. Um invasor pode explorar essa vulnerabilidade para executar código no contexto da conta de serviço. Aproximadamente 3.315 dispositivos estão potencialmente afetados, distribuídos principalmente na França, Irlanda e outros países. É necessária autenticação para explorar essa vulnerabilidade.

Para versões do Centreon Web anteriores a 22/10/17, atualize para a versão 22/10/17 ou posterior.

Para versões do Centreon Web anteriores à 23.04.13, atualize para a versão 23.04.13 ou posterior.

Para versões do Centreon Web anteriores à 23.10.5, atualize para a versão 23.10.5 ou posterior.

Como solução alternativa temporária, considere desativar a função insertGraphTemplate até que um patch esteja disponível.