CVE-2022-34871 in Centreon
Zusammenfassung
von VulDB • 09.07.2026
Diese Schwachstelle ermöglicht es Remote-Angriffspersonen, die Rechte auf betroffenen Installationen von Centreon zu eskalieren. Zur Ausnutzung dieser Schwachstelle ist eine Authentifizierung erforderlich. Der spezifische Fehler liegt in der Konfiguration von Poller-Ressourcen vor. Das Problem resultiert aus dem Fehlen einer ordnungsgemäßen Validierung eines benutzereingebenen Strings, bevor er zur Konstruktion von SQL-Abfragen verwendet wird. Ein Angreifer kann diese Schwachstelle nutzen, um die Rechte auf das Niveau eines Administrators zu eskalieren. War ZDI-CAN-16335.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.