PT-2024-5920 · Centreon · Centreon Web
CVE-2024-33853
·
Publicado
2024-08-23
·
Atualizado
2024-08-28
CVSS v2.0
9.4
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:N |
Nome do software vulnerável e versões afetadas
Centreon Web, versões 22.10.0 a 22.10.22
Centreon Web, versões 23.04.0 a 23.04.18
Centreon Web, versões 23.10.0 a 23.10.12
Versões do Centreon Web 24.04.0 a 24.04.2
Descrição
Existe uma vulnerabilidade de injeção de SQL no componente Timeperiod. Este problema está relacionado à falta de proteção da estrutura da consulta SQL, o que pode permitir que um invasor remoto execute comandos SQL arbitrários.
Recomendações
Atualize para a versão 22.10.23 para resolver o problema.
Atualize para a versão 23.04.19 para resolver o problema.
Atualize para a versão 23.10.13 para resolver o problema.
Atualize para a versão 24.04.3 para resolver o problema.
Exploit
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Centreon Web