9.4критическая
BDU:2024-06589 (CVE-2024-33854)
Уязвимость компонента Graph Template веб-интерфейса программного обеспечения для мониторинга ИТ-инфраструктуры Centreon, позволяющая нарушителю выполнить произвольные SQL-команды
Опубликовано: 2024-09-02
Описание
Уязвимость компонента Graph Template веб-интерфейса программного обеспечения для мониторинга ИТ-инфраструктуры Centreon связана с непринятием мер по защите структуры SQL-запроса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные SQL-команды
Затрагиваемое ПО и версии
Centreon (от 24.04.0 до 24.04.3)Centreon (от 23.10 до 23.10.13)Centreon (от 23.04 до 23.04.19)Centreon (от 22.10 до 22.10.23)
Способ устранения
Использование рекомендаций производителя:
https://github.com/centreon/centreon/releases
Оценка CVSS
| Балл | 9.4 — критическая опасность |
Источники и патчи