| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| centreon web | ≥ 22.10.0, < 22.10.29≥ 23.04.0, < 23.04.27≥ 23.10.0, < 23.10.22≥ 24.04.0, < 24.04.11≥ 24.10.0, < 24.10.5 | 22.10.2923.04.2723.10.2224.04.1124.10.5 |
The content of a SVG file, received as input in Centreon web, was not properly checked. Allows Reflected XSS. A user with elevated privileges can inject JS script by altering the content of a SVG media, during the submit request. This issue affects web: from 24.10.0 before 24.10.5, from 24.04.0 before 24.04.11, from 23.10.0 before 23.10.22, from 23.04.0 before 23.04.27, from 22.10.0 before 22.10.29.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン