CVE-2019-17645

Yüksək

Təsvir

Centreon-un 2.8.31, 18.10.9, 19.04.6 və 19.10.3 versiyalarından əvvəlki versiyalarında bir problem aşkar edilmişdir. Bu problem, include/configuration/configObject/service/refreshMacroAjax.php ünvanına autentifikasiyasız birbaşa sorğu vasitəsilə həssas məlumatların sızmasına şərait yaradır.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulCentreon
Dərc5 mar 2020
İlk görülmə5 mar 2020

Necə düzəltmək olar

Yeniləyin
  • centreon centreon2.8.31, 18.10.9, 19.04.6, 19.10.3 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
centreon centreonv < 2.8.31, 18.0.0 ≤ v < 18.10.9, 19.04.0 ≤ v < 19.04.6, 19.10.0 ≤ v < 19.10.32.8.31, 18.10.9, 19.04.6, 19.10.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.