Centreon Web jusqu’à 22.10.22/23.04.18/23.10.12/24.04.2 Downtime injection SQL

Résuméinformation

Une vulnérabilité a été trouvé dans Centreon Web jusqu’à 22.10.22/23.04.18/23.10.12/24.04.2 et classée critique. Ceci affecte une fonction inconnue du composant Downtime. L’utilisation aboutit à injection SQL. Cette vulnérabilité a été nommée CVE-2024-33852. L'attaque peut être initialisée à distance. Il n'y a pas d'exploit disponible. Il est suggéré de mettre à jour le composant affecté.

Détailsinformation

Une vulnérabilité qui a été classée critique a été trouvée dans Centreon Web jusqu’à 22.10.22/23.04.18/23.10.12/24.04.2 (Endpoint Management Software). Ceci affecte une fonction inconnue du composant Downtime. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe injection sql.

La notice d'information est disponible en téléchargement sur thewatch.centreon.com Cette vulnérabilité est connue comme CVE-2024-33852. Elle est facilement utilisable. L'attaque peut être initialisée à distance. Aucune forme d'authentification est requise pour l'exploitation. Les détails techniques sont inconnus et un exploit n'est pas disponible.

Mettre à jour à la version 22.10.23, 23.04.19, 23.10.13 ou 24.04.3 élimine cette vulnérabilité. La mise à jour est disponible au téléchargment sur github.com.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Produitinformation

Taper

• Endpoint Management Software

Fournisseur

• Centreon

Nom

• Web

Version

• 22.10.0
• 22.10.1
• 22.10.2
• 22.10.3
• 22.10.4
• 22.10.5
• 22.10.6
• 22.10.7
• 22.10.8
• 22.10.9
• 22.10.10
• 22.10.11
• 22.10.12
• 22.10.13
• 22.10.14
• 22.10.15
• 22.10.16
• 22.10.17
• 22.10.18
• 22.10.19
• 22.10.20
• 22.10.21
• 22.10.22
• 23.04.0
• 23.04.1
• 23.04.2
• 23.04.3
• 23.04.4
• 23.04.5
• 23.04.6
• 23.04.7
• 23.04.8
• 23.04.9
• 23.04.10
• 23.04.11
• 23.04.12
• 23.04.13
• 23.04.14
• 23.04.15
• 23.04.16
• 23.04.17
• 23.04.18
• 23.10.0
• 23.10.1
• 23.10.2
• 23.10.3
• 23.10.4
• 23.10.5
• 23.10.6
• 23.10.7
• 23.10.8
• 23.10.9
• 23.10.10
• 23.10.11
• 23.10.12
• 24.04.0
• 24.04.1
• 24.04.2

Licence

• commercial

CPE 2.3information

• 🔍
• 🔍
• 🔍

CPE 2.2information

• 🔍
• 🔍
• 🔍

CVSSv4information

CVSSv3information

CVSSv2information

Exploitationinformation

Renseignements sur les menacesinformation

Contre-mesuresinformation

Chronologieinformation

Sourcesinformation

Entréeinformation

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Discussion