CVE-2024-39841

Nome do software vulnerável e versões afetadas:

Centreon Web, versões 22.10.0 a 22.10.22

Centreon Web, versões 23.04.0 a 23.04.18

Centreon Web, versões 23.10.0 a 23.10.12

Versões do Centreon Web 24.04.0 a 24.04.2

Descrição:

Existe uma vulnerabilidade de injeção de SQL na funcionalidade de configuração do serviço. Este problema está relacionado à função testServiceExistence() e é causado pela falta de proteção da estrutura da consulta SQL. A exploração desta vulnerabilidade pode permitir que um invasor remoto execute código arbitrário.

Recomendações:

Para as versões do Centreon Web 22.10.0 a 22.10.22, atualize para a versão 22.10.23.

Para as versões do Centreon Web 23.04.0 a 23.04.18, atualize para a versão 23.04.19.

Para as versões 23.10.0 a 23.10.12 do Centreon Web, atualize para a versão 23.10.13.

Para as versões 24.04.0 a 24.04.2 do Centreon Web, atualize para a versão 24.04.3.