CVE-2019-17643

Yüksək

Təsvir

Centreon versiyalarının 2.8-30, 18.10-8, 19.04-5 və 19.10-2 versiyalarından əvvəlki sürümlərində bir problem aşkar edilmişdir. Bu problem, include/monitoring/recurrentDowntime/GetXMLHost4Services.php faylına autentifikasiya olunmamış birbaşa sorğu vasitəsilə həssas məlumatların sızmasına şərait yaradır.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı73. faiz dərəcəsi1,4%
MəhsulCentreon
Dərc4 mar 2020
İlk görülmə4 mar 2020

Necə düzəltmək olar

Yeniləyin
  • centreon centreon2.8.30, 18.10.8, 19.04.5, 19.10.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
centreon centreonv < 2.8.30, 2.8.4 ≤ v < 18.10.8, 19.0.0 ≤ v < 19.04.5, 19.04.6 ≤ v < 19.10.22.8.30, 18.10.8, 19.04.5, 19.10.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.