CVE-2019-15299 in Centreon Web

Résumé

par VulDB • 13/05/2026

Un problème a été identifié dans Centreon Web jusqu'à la version 19.04.3. Lorsqu'un utilisateur modifie son mot de passe sur sa page de profil, le champ contact_autologin_key dans la base de données devient vide alors qu'il devrait être NULL. Cela permet de contourner partiellement l'authentification.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 21/08/2019
• Modérer: accepté
• Entrée: VDB-150451
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01632
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15299
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15299
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15299/