PT-2024-5921 · Centreon · Centreon Web
CVE-2024-33852
·
Publicado
2024-08-23
·
Atualizado
2024-08-28
CVSS v2.0
9.4
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:N |
Nome do software vulnerável e versões afetadas
Centreon Web, versões 22.10.0 a 22.10.22
Centreon Web, versões 23.04.0 a 23.04.18
Centreon Web, versões 23.10.0 a 23.10.12
Versões do Centreon Web 24.04.0 a 24.04.2
Descrição
Existe uma vulnerabilidade de injeção de SQL no componente Downtime do Centreon Web, relacionada à falta de proteção da estrutura da consulta SQL. Isso permite que um invasor remoto execute consultas SQL arbitrárias.
Recomendações
Para as versões 22.10.0 a 22.10.22 do Centreon Web, atualize para a versão 22.10.23.
Para as versões 23.04.0 a 23.04.18 do Centreon Web, atualize para a versão 23.04.19.
Para as versões 23.10.0 a 23.10.12 do Centreon Web, atualize para a versão 23.10.13.
Para as versões 24.04.0 a 24.04.2 do Centreon Web, atualize para a versão 24.04.3.
Exploit
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Centreon Web