CVE-2024-39842

Centreon versão 24.04.2

Uma vulnerabilidade de injeção de SQL no Centreon permite que um invasor remoto com privilégios elevados execute comandos SQL arbitrários por meio de entradas de alterações em massa de usuários. Essa vulnerabilidade está relacionada à falta de proteção da estrutura da consulta SQL, permitindo que um invasor eleve seus privilégios e execute código arbitrário usando uma consulta SQL especialmente criada.

Para a versão 24.04.2 do Centreon, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, considere restringir o acesso às funções updateContactServiceCommands MC, updateAccessGroupLinks e updateContactHostCommands MC até que um patch esteja disponível. Evite usar entradas de alterações em massa de usuários nos pontos de extremidade da API afetados até que o problema seja resolvido.