CVE-2021-28055

Orta

Açıklama

Centreon Platform 20.10.0 içerisindeki Centreon-Web'de bir sorun tespit edildi. Anti-CSRF belirteci oluşturma işlemi öngörülebilir durumdadır; bu durum, yönetici kullanıcısı ekleyen CSRF saldırılarına izin verebilir.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünCentreon
Yayın15 Nis 2021
İlk görülme15 Nis 2021

Nasıl düzeltilir

Güncelleyin
  • centreon/centreon20.10.7, 20.04.13, 19.10.23, 2.8.37 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
centreon centreon20.10.0—
centreon/centreonPackagist20.10.0 ≤ v < 20.10.7, 20.04.0 ≤ v < 20.04.13, 19.10.0 ≤ v < 19.10.23, v < 2.8.3720.10.7, 20.04.13, 19.10.23, 2.8.37

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-28055 · Centreon · Dark Radar