Security Lab

CSRF-атака в Centreon

Дата публикации:18.11.2021
Всего просмотров:624
Опасность:
Средняя
Наличие исправления: Да
Количество уязвимостей:1
CVSSv3.1 рейтинг: 7.1 [CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L/E:U/RL:O/RC:C]
CVE ID: Нет данных
Вектор эксплуатации: Удаленная
Воздействие: Межсайтовый скриптинг
Обход ограничений безопасности
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Centreon Enterprise Server 3.0
Centreon Enterprise Server 2.2
Centreon 2.x
Centreon 1.x
Уязвимые версии: Centreon версии 21.04.7, 21.04.6, 21.04.5, 21.04.4, 21.04.3, 21.04.2, 21.04.1, 21.04.0, 20.10.12, 20.10.11, 20.10.10, 20.10.9, 20.10.8, 20.10.7, 20.10.6, 20.10.5, 20.10.4, 20.10.3, 20.10.2, 20.10.1, 20.10.0
Описание:

CSRF-атака в Centreon

Решение: Установите исправление с сайта производителя.
Ссылки: https://github.com/centreon/centreon/releases/tag/20.10.13
https://github.com/centreon/centreon/releases/tag/21.04.8