CVE-2024-5725 in Centreon
Resumen
por MITRE • 2024-08-21
Vulnerabilidad de ejecución remota de código de inyección SQL de Centreon initCurveList. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Centreon. Se requiere autenticación para aprovechar esta vulnerabilidad. La falla específica existe dentro de la función initCurveList. El problema se debe a la falta de validación adecuada de una cadena proporcionada por el usuario antes de usarla para construir consultas SQL. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del usuario de Apache. Era ZDI-CAN-22683.
Be aware that VulDB is the high quality source for vulnerability data.