CVE-2026-14453
Açıklama
Bu zafiyet, Centreon'un centreon-open-tickets modülünde uzaktan kod çalıştırmaya yol açan kritik bir Sunucu Taraflı Şablon Enjeksiyonudur (SSTI). message_confirm alanı temizlenmeden saklanmakta ve herhangi bir güvenlik politikası etkinleştirilmeden Smarty aracılığıyla işlenmektedir; bu durum, kimliği doğrulanmış herhangi bir kullanıcının sunucuda rastgele kod enjekte etmesine ve çalıştırmasına olanak tanır. Bu durum, ortam sırlarının ifşa edilmesiyle sonuçlanır ve Centreon Infra Monitoring ürününün platform kullanılabilirliğini etkileyebilir.
Nasıl düzeltilir
- Centreon Infra Monitoring24.10.14, 25.10.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Centreon Infra Monitoring | 24.10.0 ≤ v < 24.10.14, 25.10.0 ≤ v < 25.10.9 | 24.10.14, 25.10.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.