CVE-2018-11588
Təsvir
Centreon 3.4.6, o cümlədən Centreon Web 2.8.23, autentifikasiyadan keçmiş istifadəçinin istifadəçi adına və ya əmr təsvirinə yük yeritməsi nəticəsində saxlanılan XSS-ə həssasdır. Bu, www/include/core/menu/menu.php və www/include/configuration/configObject/command/formArguments.php ilə bağlıdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| centreon centreon | 3.4.6 | — |
| centreon centreon_web | 2.8.23 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.