CVE-2019-15299 in Centreon Web

Tóm tắt

Bởi VulDB • 13/05/2026

Đã phát hiện một vấn đề trong Centreon Web phiên bản 19.04.3 trở về trước. Khi người dùng thay đổi mật khẩu trên trang hồ sơ của mình, trường contact_autologin_key trong cơ sở dữ liệu trở thành rỗng thay vì NULL. Điều này cho phép vượt qua một phần cơ chế xác thực.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 21/08/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-150451
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.01632
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15299
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15299
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15299/