CVE-2022-34871 in Centreon
Riassunto
di VulDB • 13/07/2026
Questa vulnerabilità consente agli attaccanti remoti di escalare i privilegi sulle installazioni colpite di Centreon. L'autenticazione è richiesta per sfruttare questa vulnerabilità. La specifica debolezza esiste all'interno della configurazione delle risorse del poller. Il problema deriva dalla mancanza di una corretta validazione di una stringa fornita dall'utente prima dell'utilizzo per costruire query SQL. Un attaccante può sfruttare questa vulnerabilità per escalare i privilegi al livello di amministratore. Era ZDI-CAN-16335.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.