Centreon Web hasta 22.10.22/23.04.18/23.10.12/24.04.2 Downtime inyección SQL

Resumeninformación

Una vulnerabilidad fue encontrada en Centreon Web hasta 22.10.22/23.04.18/23.10.12/24.04.2 y clasificada como crítica. Resulta afectada una función desconocida dentro del componente Downtime. Por la manipulación de un input desconocido se causa una vulnerabilidad de clase inyección SQL. Esta vulnerabilidad se cataloga como CVE-2024-33852. El ataque se puede efectuar a través de la red. No hay ningún exploit disponible. Se aconseja actualizar el componente afectado.

Detallesinformación

Una vulnerabilidad fue encontrada en Centreon Web hasta 22.10.22/23.04.18/23.10.12/24.04.2 (Endpoint Management Software) y clasificada como crítica. Una función desconocida del componente Downtime es afectada por esta vulnerabilidad. Mediante la manipulación de un input desconocido se causa una vulnerabilidad de clase inyección sql. Esto tiene repercusión sobre la confidencialidad, integridad y disponibilidad.

El advisory puede ser descargado de thewatch.centreon.com. La vulnerabilidad es identificada como CVE-2024-33852. La explotación se considera fácil. El ataque se puede efectuar a través de la red. La explotación no necesita ninguna autentificación específica. No se conoce los detalles técnicos ni hay ningún exploit disponible.

Una actualización a la versión 22.10.23, 23.04.19, 23.10.13 o 24.04.3 elimina esta vulnerabilidad. La actualización se puede descargar de github.com.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Productoinformación

Escribe

• Endpoint Management Software

Proveedor

• Centreon

Nombre

• Web

Versión

• 22.10.0
• 22.10.1
• 22.10.2
• 22.10.3
• 22.10.4
• 22.10.5
• 22.10.6
• 22.10.7
• 22.10.8
• 22.10.9
• 22.10.10
• 22.10.11
• 22.10.12
• 22.10.13
• 22.10.14
• 22.10.15
• 22.10.16
• 22.10.17
• 22.10.18
• 22.10.19
• 22.10.20
• 22.10.21
• 22.10.22
• 23.04.0
• 23.04.1
• 23.04.2
• 23.04.3
• 23.04.4
• 23.04.5
• 23.04.6
• 23.04.7
• 23.04.8
• 23.04.9
• 23.04.10
• 23.04.11
• 23.04.12
• 23.04.13
• 23.04.14
• 23.04.15
• 23.04.16
• 23.04.17
• 23.04.18
• 23.10.0
• 23.10.1
• 23.10.2
• 23.10.3
• 23.10.4
• 23.10.5
• 23.10.6
• 23.10.7
• 23.10.8
• 23.10.9
• 23.10.10
• 23.10.11
• 23.10.12
• 24.04.0
• 24.04.1
• 24.04.2

Licencia

• comercial

CPE 2.3información

• 🔍
• 🔍
• 🔍

CPE 2.2información

• 🔍
• 🔍
• 🔍

CVSSv4información

CVSSv3información

CVSSv2información

Explotacióninformación

Inteligencia de amenazasinformación

Contramedidasinformación

Línea de tiempoinformación

Fuentesinformación

Artículoinformación

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Discusión