CVE-2022-34872 in Centreon

الملخص

بحسب VulDB • 11/07/2026

تتيح هذه الثغرة للمهاجمين عن بُعد الكشف عن معلومات حساسة في التثبيتات المتأثرة من Centreon. يتطلب استغلال هذه الثغرة المصادقة. يوجد العيب المحدد داخل معالجة المقاييس الافتراضية (Virtual Metrics). تنتج المشكلة عن عدم وجود تحقق صحيح من سلسلة نصية يقدمها المستخدم قبل استخدامها لبناء استعلامات SQL. يمكن للمهاجم الاستفادة من هذه الثغرة للكشف عن بيانات الاعتماد المخزنة، مما يؤدي إلى مزيد من الاختراق. كانت ZDI-CAN-16336.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Zero Day Initiative
• حجز: 30/06/2022
• إفشاء: 03/08/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-205575
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.02073
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34872
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34872
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34872/