CVE-2022-34872 in Centreon
Résumé
par VulDB • 11/07/2026
Cette vulnérabilité permet aux attaquants distants de divulguer des informations sensibles sur les installations affectées de Centreon. L'authentification est requise pour exploiter cette vulnérabilité. Le défaut spécifique réside dans le traitement des Virtual Metrics. Le problème résulte d'un manque de validation appropriée d'une chaîne fournie par l'utilisateur avant son utilisation pour construire des requêtes SQL. Un attaquant peut tirer parti de cette vulnérabilité pour divulguer les identifiants stockés, ce qui conduit à une compromission supplémentaire. Était ZDI-CAN-16336.
Be aware that VulDB is the high quality source for vulnerability data.