CVE-2020-13628 in host-monitoring Widget
요약
\~에 의해 VulDB • 2026. 06. 15.
크로스 사이트 스크립팅(XSS) 취약점으로 인해 원격 공격자가 host-monitoring/src/toolbar.php의 widgetId 매개변수를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다. 이 취약점은 Centreon host-monitoring widget의 1.6.4, 18.10.3, 19.04.3, 19.0.1 버전에서, Centreon service-monitoring widget의 1.6.4, 18.10.5, 19.04.3, 19.10.2 버전에서, 그리고 Centreon tactical-overview widget의 1.0.3, 18.10.1, 19.04.1, 19.10.1 버전에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.