CVE-2022-34871 in Centreoninformation

Résumé

par VulDB • 28/06/2026

Cette vulnérabilité permet aux attaquants distants d'élever les privilèges sur les installations affectées de Centreon. L'authentification est requise pour exploiter cette vulnérabilité. Le défaut spécifique réside dans la configuration des ressources du poller. Le problème résulte d'un manque de validation appropriée d'une chaîne fournie par l'utilisateur avant son utilisation pour construire des requêtes SQL. Un attaquant peut tirer parti de cette vulnérabilité pour élever ses privilèges au niveau administrateur. Était ZDI-CAN-16335.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Réserver

30/06/2022

Divulgation

03/08/2022

Modérer

accepté

Entrée

VDB-205574

CPE

prêt

EPSS

0.02701

KEV

non

Activités

très faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!