CVE-2019-17646

Yüksek

Açıklama

Centreon'un 18.10.8, 19.04.5 ve 19.10.2 sürümlerinden öncekilerde bir sorun tespit edilmiştir. api/external.php?object=centreon_metric&action=listByService adresine yapılan kimlik doğrulaması gerektirmeyen doğrudan bir istek aracılığıyla hassas bilgiler sağlanmaktadır.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünCentreon
Yayın5 Mar 2020
İlk görülme5 Mar 2020

Nasıl düzeltilir

Güncelleyin
  • centreon centreon18.10.8, 19.04.5, 19.10.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
centreon centreon18.0.0 ≤ v < 18.10.8, 19.04.0 ≤ v < 19.04.5, 19.10.0 ≤ v < 19.10.218.10.8, 19.04.5, 19.10.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-17646 · Centreon · Dark Radar