Centreon Web حتى 22.10.22/23.04.18/23.10.12/24.04.2 Downtime حقن SQL

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
8.0$0-$5k0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في Centreon Web حتى 22.10.22/23.04.18/23.10.12/24.04.2. تتأثر الوظيفة $software_function من المكون Downtime. عند التلاعب ينتج حقن SQL. يتم تداول هذه الثغرة تحت اسم CVE-2024-33852. يمكن شن الهجوم هذا عن بعد. الإكسبلويت غير متوفرة. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في Centreon Web حتى 22.10.22/23.04.18/23.10.12/24.04.2. تتأثر الوظيفة $software_function من المكون Downtime. عند التلاعب ينتج حقن SQL. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-89. المشكلة تم نشرها بتاريخ. الاستشارة متوفرة هنا thewatch.centreon.com.

يتم تداول هذه الثغرة تحت اسم CVE-2024-33852. تم تخصيص CVE في 27/04/2024. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1505.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة.

يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 22.10.23, 23.04.19, 23.10.13 , 24.04.3. يمكنك تنزيل الإصدار المحدث من github.com. يُفضل ترقية المكون المصاب.

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.2
VulDB الدرجة المؤقتة للميتا: 8.0

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CNA الدرجة الأساسية: 9.1
CNA متجه (MITRE): 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: حقن SQL
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Web 22.10.23/23.04.19/23.10.13/24.04.3

الجدول الزمنيالمعلومات

27/04/2024 🔍
23/08/2024 +118 أيام 🔍
23/08/2024 +0 أيام 🔍
27/08/2024 +4 أيام 🔍

المصادرالمعلومات

استشارة: thewatch.centreon.com
الحالة: مؤكد

CVE: CVE-2024-33852 (🔍)
GCVE (CVE): GCVE-0-2024-33852
GCVE (VulDB): GCVE-100-275683

إدخالالمعلومات

تم الإنشاء: 23/08/2024 08:18 PM
تم التحديث: 27/08/2024 11:15 AM
التغييرات: 23/08/2024 08:18 PM (65), 27/08/2024 11:15 AM (1)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

 Anonymous User (+0)
2 سنوات منذ
NVD Nist used for this technology one of the following cpe
centreon:centreon (CVE-2018-21024,CVE-2019-19699,CVE-2019-13024 and many others) or centreon:centreon_web. Sometimes even simultaneously like CVE-2018-11587. We don't find centreon:web
Could You verify?
Thanks.
 VulDB Community Team2 سنوات منذ
Thank you. centreon:web: has become centreon:centreon_web: and all others (e.g. centreon:platform:) have become centreon:centreon:

التالي ▸نظرة عامة◂ السابق

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!