PT-2024-5844 · Centreon · Centreon Web
CVE-2024-33854
·
Publicado
2024-08-23
·
Atualizado
2024-08-27
CVSS v2.0
9.4
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:N |
Nome do software vulnerável e versões afetadas
Centreon Web, versões 22.10.0 a 22.10.22
Centreon Web, versões 23.04.0 a 23.04.18
Centreon Web, versões 23.10.0 a 23.10.12
Versões do Centreon Web 24.04.0 a 24.04.2
Descrição
Existe uma vulnerabilidade de injeção de SQL no componente Graph Template do Centreon Web, relacionada à falta de proteção da estrutura da consulta SQL. Isso permite que um invasor remoto execute comandos SQL arbitrários.
Recomendações
Para as versões do Centreon Web 22.10.0 a 22.10.22, atualize para a versão 22.10.23 para corrigir o problema.
Para as versões do Centreon Web 23.04.0 a 23.04.18, atualize para a versão 23.04.19 para corrigir o problema.
Para as versões 23.10.0 a 23.10.12 do Centreon Web, atualize para a versão 23.10.13 para corrigir o problema.
Para as versões 24.04.0 a 24.04.2 do Centreon Web, atualize para a versão 24.04.3 para corrigir o problema.
Exploit
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Centreon Web