CVE-2018-11589

NGHIÊM TRỌNG 9.8CVE-2018-11589 · Công bố 25/06/2018 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2018-11589 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng centreon (centreon), centreon web (centreon).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.1%, cao hơn 81.8% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
centreon centreon	`= 3.4.6`	Chưa có bản vá
centreon web centreon	`= 2.8.23`	Chưa có bản vá

Mô tả

Multiple SQL injection vulnerabilities in Centreon 3.4.6 including Centreon Web 2.8.23 allow attacks via the searchU parameter in viewLogs.php, the id parameter in GetXmlHost.php, the chartId parameter in ExportCSVServiceData.php, the searchCurve parameter in listComponentTemplates.php, or the host_id parameter in makeXML_ListMetrics.php.

Tham khảo

documentation.centreon.com/docs/centreon/en/latest/release_notes/centreon-2.8/centreon-2.8.24.html · Release Notes
centreon/centreon#6250 · Patch
centreon/centreon#6251 · Patch
centreon/centreon#6255 · Patch
centreon/centreon#6256 · Patch
centreon/centreon#6257 · Patch
centreon/centreon release · Third Party Advisory

Lỗ hổng khác của centreon

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2018-11589 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng centreon (centreon), centreon web (centreon).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.1%, cao hơn 81.8% các lỗ hổng khác.

Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

centreon

= 3.4.6

Chưa có bản vá

centreon web

centreon

= 2.8.23

Chưa có bản vá

Mô tả

Lỗ hổng khác của centreon

Xem tất cả →