BDU:2024-06727 (CVE-2024-33852)

Уязвимость компонента Downtime веб-интерфейса программного обеспечения для мониторинга ИТ-инфраструктуры Centreon, позволяющая нарушителю выполнять произвольные SQL-запросы

Опубликовано: 2024-09-06

Описание

Уязвимость компонента Downtime веб-интерфейса программного обеспечения для мониторинга ИТ-инфраструктуры Centreon связана с непринятием мер по защите структуры SQL-запроса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные SQL-запросы

Затрагиваемое ПО и версии

Centreon (от 24.04.0 до 24.04.3)Centreon (от 23.10.0 до 23.10.13)Centreon (от 23.04.0 до 23.04.19)Centreon (от 22.10.0 до 22.10.23)

Способ устранения

Использование рекомендаций производителя:
https://thewatch.centreon.com/latest-security-bulletins-64/security-bulletin-for-centreon-web-3744

Оценка CVSS

Балл	9.4 — критическая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2024-33852 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-33852 https://github.com/centreon/centreon/releases https://thewatch.centreon.com/latest-security-bulletins-64/security-bulletin-for-centreon-web-3744

Проверьте безопасность своего сайта и почты → Полная проверка домена