| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| centreon web | ≥ 22.10.0, < 22.10.28≥ 23.04.0, < 23.04.25≥ 23.10.0, < 23.10.20≥ 24.04.0, < 24.04.10≥ 24.10.0, < 24.10.4 | 22.10.2823.04.2523.10.2024.04.1024.10.4 |
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Centreon centreon-web (User configuration form modules) allows SQL Injection. A user with high privileges is able to become administrator by intercepting the contact form request and altering its payload. This issue affects Centreon: from 22.10.0 before 22.10.28, from 23.04.0 before 23.04.25, from 23.10.0 before 23.10.20, from 24.04.0 before 24.04.10, from 24.10.0 before 24.10.4.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン