CVE-2026-14453
Təsvir
Bu zəiflik Centreon-un centreon-open-tickets modulunda kritik Server-Side Template Injection (SSTI) xətasıdır və uzaqdan kodun icrasına (Remote Code Execution) səbəb olur. message_confirm sahəsi təmizlənmədən saxlanılır və heç bir təhlükəsizlik siyasəti aktiv edilmədən Smarty vasitəsilə render edilir ki, bu da hər hansı autentifikasiya olunmuş istifadəçiyə serverdə ixtiyari kodu inyeksiya etməyə və icra etməyə imkan verir. Bu, mühit sirlərinin açıqlanmasına gətirib çıxarır və Centreon Infra Monitoring məhsulunun platforma əlçatanlığına təsir göstərə bilər.
Necə düzəltmək olar
- Centreon Infra Monitoring24.10.14, 25.10.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Centreon Infra Monitoring | 24.10.0 ≤ v < 24.10.14, 25.10.0 ≤ v < 25.10.9 | 24.10.14, 25.10.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.