Centreon contains cross-site scripting vulnerability via esc_name parameter

TRUNG BÌNH 5.4CVE-2022-40044 · GHSA-rv5q-72p2-2q24 · Công bố 26/09/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-40044 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng centreon/centreon, centreon (centreon).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.77%, cao hơn 55.6% các lỗ hổng khác.
Cách xử lý: cập nhật lên 21.10.8, 22.04.1, 21.04.16 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
centreon/centreon Packagist	`≥ 21.10.0, < 21.10.8≥ 22.0.0, < 22.04.1< 21.04.16`	`21.10.822.04.121.04.16`
centreon centreon	`= 20.10.18`	Chưa có bản vá

Mô tả

Centreon v20.10.18 was discovered to contain a cross-site scripting (XSS) vulnerability via the esc_name (Escalation Name) parameter at Configuration/Notifications/Escalations. This vulnerability allows attackers to execute arbitrary web scripts or HTML via injecting a crafted payload. Versions 21.04.16, 21.10.8, and 22.04.2 contain patches.

Mô tả của NVD

Centreon v20.10.18 was discovered to contain a cross-site scripting (XSS) vulnerability via the esc_name (Escalation Name) parameter at Configuration/Notifications/Escalations. This vulnerability allows attackers to execute arbitrary web scripts or HTML via injecting a crafted payload.