BDU:2024-06726 (CVE-2024-33853)

Уязвимость компонента Timeperiod веб-интерфейса программного обеспечения для мониторинга ИТ-инфраструктуры Centreon, позволяющая нарушителю выполнить произвольные SQL-команды

Опубликовано: 2024-09-06

Описание

Уязвимость компонента Timeperiod веб-интерфейса программного обеспечения для мониторинга ИТ-инфраструктуры Centreon связана с непринятием мер по защите структуры SQL-запроса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные SQL-команды

Затрагиваемое ПО и версии

Centreon (от 24.04.0 до 24.04.3)Centreon (от 23.10 до 23.10.13)Centreon (от 23.04 до 23.04.19)Centreon (от 22.10 до 22.10.23)

Способ устранения

Обновление программного обеспечения:
https://thewatch.centreon.com/latest-security-bulletins-64/security-bulletin-for-centreon-web-3744

Оценка CVSS

Балл	9.4 — критическая опасность

Источники и патчи

https://thewatch.centreon.com/latest-security-bulletins-64/security-bulletin-for-centreon-web-3744 https://nvd.nist.gov/vuln/detail/CVE-2024-33853 https://github.com/centreon/centreon/releases

Проверьте безопасность своего сайта и почты → Полная проверка домена