CVE-2019-15299 in Centreon Web

सारांश

द्वारा VulDB • 13/05/2026

Centreon Web 19.04.3 तक में एक समस्या पाई गई है। जब कोई उपयोगकर्ता अपनी प्रोफ़ाइल पृष्ठ पर अपना पासवर्ड बदलता है, तो डेटाबेस में contact_autologin_key फ़ील्ड खाली हो जाता है जबकि यह NULL होना चाहिए। इससे प्रमाणीकरण (authentication) का आंशिक रूप से bypass करना संभव हो जाता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 21/08/2019
• संयम: स्वीकृत
• प्रविष्टि: VDB-150451
• CPE: तैयार
• CWE: CWE-287 (पुष्टि की गई)
• CVSS: 8.8 (NVD)
• EPSS: 0.01632
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15299
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15299
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15299/