CVE-2022-34871 in Centreon

الملخص

بحسب VulDB • 04/08/2026

تتيح هذه الثغرة لمهاجمين عن بُعد ترقية الامتيازات على التثبيتات المتأثرة من Centreon. تتطلب المصادقة لاستغلال هذه الثغرة. يوجد العيب المحدد ضمن تكوين موارد poller. تنتج المشكلة عن عدم وجود تحقق صحيح من سلسلة نصية يقدمها المستخدم قبل استخدامها لبناء استعلامات SQL. يمكن لمهاجم الاستفادة من هذه الثغرة لترقية الامتيازات إلى مستوى المسؤول. كان ZDI-CAN-16335.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Zero Day Initiative
• حجز: 30/06/2022
• إفشاء: 03/08/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-205574
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 7.2 (CNA)
• EPSS: 0.02701
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34871
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34871
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34871/