CVE-2024-39843

Centreon versão 24.04.2

Uma vulnerabilidade de injeção de SQL permite que um invasor remoto com privilégios elevados execute comandos SQL arbitrários por meio dos campos de entrada do formulário de criação de usuário. Esse problema está relacionado à falta de proteção da estrutura da consulta SQL, permitindo que um invasor eleve privilégios e execute código arbitrário usando uma consulta SQL especialmente criada.

Para a versão 24.04.2 do Centreon, como solução temporária, considere restringir o acesso ao formulário de criação de usuário até que um patch esteja disponível. Além disso, evite usar as entradas do formulário create user até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.