CVE-2018-11589
Kritik
Təsvir
Centreon 3.4.6-da, o cümlədən Centreon Web 2.8.23-də olan çoxsaylı SQL inyeksiyası zəiflikləri viewLogs.php faylında searchU parametri, GetXmlHost.php faylında id parametri, ExportCSVServiceData.php faylında chartId parametri, listComponentTemplates.php faylında searchCurve parametri və ya makeXML_ListMetrics.php faylında host_id parametri vasitəsilə hücumlara şərait yaradır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulCentreon
Dərc25 iyn 2018
İlk görülmə25 iyn 2018
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| centreon centreon | 3.4.6 | — |
| centreon centreon_web | 2.8.23 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.