Centreon Web 까지 22.10.22/23.04.18/23.10.12/24.04.2 Downtime SQL 주입

요약정보

현재 Centreon Web 까지 22.10.22/23.04.18/23.10.12/24.04.2에서 비판적인로 분류된 취약점이 발견되었습니다. 문제는 알 수 없는 함수 컴포넌트 Downtime의에 있습니다. 이 작업 SQL 주입을(를) 초래할 수 있습니다. 이 취약점은 CVE-2024-33852로 거래되고 있습니다. 원격으로 공격을 개시하는 것이 가능합니다. 사용 가능한 익스플로잇이 없습니다. 영향받는 컴포넌트를 업그레이드하는 것이 좋습니다.

세부정보

현재 Centreon Web 까지 22.10.22/23.04.18/23.10.12/24.04.2에서 비판적인로 분류된 취약점이 발견되었습니다. 문제는 알 수 없는 함수 컴포넌트 Downtime의에 있습니다. 이 작업 SQL 주입을(를) 초래할 수 있습니다. CWE를 이용해 문제를 정의하면 CWE-89로 안내됩니다. 이 취약점은 공개되었습니다. 해당 권고문은 thewatch.centreon.com에서 다운로드할 수 있습니다.

이 취약점은 CVE-2024-33852로 거래되고 있습니다. 2024. 04. 27. 에서 CVE 할당이 이루어졌습니다. 원격으로 공격을 개시하는 것이 가능합니다. 기술 세부 정보가 제공되지 않습니다. 이 취약성의 대중성은 평균 이하입니다. 사용 가능한 익스플로잇이 없습니다. 지금 기준으로 익스플로잇 가격은 대략 USD $0-$5k 로 보입니다. MITRE ATT&CK 프로젝트는 T1505 공격 기술을 선언합니다.

정의되지 않음로 표기됩니다.

이 문제는 22.10.23, 23.04.19, 23.10.13 , 24.04.3 버전으로 업그레이드하여 해결할 수 있습니다. 새로운 버전은 github.com에서 받을 수 있습니다. 영향받는 컴포넌트를 업그레이드하는 것이 좋습니다.

제품정보

유형

• Endpoint Management Software

공급 업체

• Centreon

이름

• Web

버전

• 22.10.0
• 22.10.1
• 22.10.2
• 22.10.3
• 22.10.4
• 22.10.5
• 22.10.6
• 22.10.7
• 22.10.8
• 22.10.9
• 22.10.10
• 22.10.11
• 22.10.12
• 22.10.13
• 22.10.14
• 22.10.15
• 22.10.16
• 22.10.17
• 22.10.18
• 22.10.19
• 22.10.20
• 22.10.21
• 22.10.22
• 23.04.0
• 23.04.1
• 23.04.2
• 23.04.3
• 23.04.4
• 23.04.5
• 23.04.6
• 23.04.7
• 23.04.8
• 23.04.9
• 23.04.10
• 23.04.11
• 23.04.12
• 23.04.13
• 23.04.14
• 23.04.15
• 23.04.16
• 23.04.17
• 23.04.18
• 23.10.0
• 23.10.1
• 23.10.2
• 23.10.3
• 23.10.4
• 23.10.5
• 23.10.6
• 23.10.7
• 23.10.8
• 23.10.9
• 23.10.10
• 23.10.11
• 23.10.12
• 24.04.0
• 24.04.1
• 24.04.2

특허

• 광고

CPE 2.3정보

• 🔍
• 🔍
• 🔍

CPE 2.2정보

• 🔍
• 🔍
• 🔍

CVSSv4정보

CVSSv3정보

CVSSv2정보

악용정보

위협 인텔리전스정보

대책정보

타임라인정보

출처정보

항목정보

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

논의