CVE-2022-40044
CVE-2022-40044
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Centreon v20.10.18 was discovered to contain a cross-site scripting (XSS) vulnerability via the esc_name (Escalation Name) parameter at Configuration/Notifications/Escalations. This vulnerability allows attackers to execute arbitrary web scripts or HTML via injecting a crafted payload.
CVSS 5.4 · Mittel · EPSS 0,8% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
centreon/centreon Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: < 21.04.16
Auf 21.04.16 aktualisieren
centreon/centreon Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 21.10.0, < 21.10.8
Auf 21.10.8 aktualisieren
centreon/centreon Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 22.0.0, < 22.04.1
Auf 22.04.1 aktualisieren