BDU:2021-04550 (CVE-2021-37558)

Уязвимость программного средства для реализации гипертекстовой среды MediaWiki программного обеспечения для мониторинга ИТ-инфраструктуры Centreon, позволяющая нарушителю выполнить произвольные SQL-команды

Опубликовано: 2021-09-17

Описание

Уязвимость программного средства для реализации гипертекстовой среды MediaWiki программного обеспечения для мониторинга ИТ-инфраструктуры Centreon связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные SQL-команды с помощью параметров host_name и service_description

Затрагиваемое ПО и версии

Centreon (до 20.04.14)Centreon (от 20.10.0 до 20.10.8)Centreon (от 21.04.0 до 21.04.2)MediaWiki (1.31)

Способ устранения

Использование рекомендаций:
https://www.synacktiv.com/sites/default/files/2021-07/Centreon_Multiple_vulnerabilities_0.pdf

Оценка CVSS

Балл	9.3 — высокая опасность

Источники и патчи

https://github.com/centreon/centreon/pull/9796 https://www.synacktiv.com/sites/default/files/2021-07/Centreon_Multiple_vulnerabilities_0.pdf https://nvd.nist.gov/vuln/detail/CVE-2021-37558

Проверьте безопасность своего сайта и почты → Полная проверка домена