p PatchFirst

CVE-2021-28055

CVE-2021-28055

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An issue was discovered in Centreon-Web in Centreon Platform 20.10.0. The anti-CSRF token generation is predictable, which might allow CSRF attacks that add an admin user.

CVSS 6.5 · Mittel · EPSS 0,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • centreon/centreon Packagist

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 20.10.0, < 20.10.7

    Auf 20.10.7 aktualisieren

  • centreon/centreon Packagist

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 20.04.0, < 20.04.13

    Auf 20.04.13 aktualisieren

  • centreon/centreon Packagist

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 19.10.0, < 19.10.23

    Auf 19.10.23 aktualisieren

  • centreon/centreon Packagist

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.8.37

    Auf 2.8.37 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →