CVE-2021-27676

Orta

Açıklama

Centreon 20.10.2 sürümü, siteler arası betik çalıştırma (XSS) güvenlik açığından etkilenmektedir. dep_description (Dependency Description) ve dep_name (Dependency Name) parametreleri, kalıcı XSS'e karşı savunmasızdır. Kullanıcının oturum açması ve Configuration > Notifications > Hosts sayfasına gitmesi gerekmektedir.

ÖnemOrta

CVSS5.4

İstismar olasılığı—

ÜrünCentreon

Yayın26 May 2021

İlk görülme26 May 2021

Nasıl düzeltilir

Güncelleyin

centreon/centreon20.10.7 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
centreon centreon	20.10.2	—
centreon/centreonPackagist	v < 20.10.7	20.10.7

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.