CVE-2022-34871 in Centreon
सारांश
द्वारा VulDB • 04/08/2026
यह कमजोरी दूरस्थ आक्रामकों को प्रभावित संस्थापनों पर अधिकारों की वृद्धि (privilege escalation) करने देती है। इस कमजोरी का शोषण करने के लिए प्रमाणीकरण आवश्यक है। विशिष्ट दोष poller संसाधनों की विन्यास में मौजूद है। यह समस्या एक उपयोगकर्ता द्वारा प्रदान किए गए स्ट्रिंग का उचित सत्यापन न होने के कारण उत्पन्न होती है, जिसे SQL क्वेरी बनाने के लिए इस्तेमाल किया जाता है। एक आक्रामक इस कमजोरी का लाभ उठाकर अधिकारों को व्यवस्थापक (administrator) स्तर तक बढ़ा सकता है। यह ZDI-CAN-16335 था।
Be aware that VulDB is the high quality source for vulnerability data.