CVE-2018-19271
CVE-2018-19271
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Centreon 3.4.x (fixed in Centreon 18.10.0 and Centreon web 2.8.28) allows SQL Injection via the main.php searchH parameter.
CVSS 8.8 · Alta · EPSS 2,1% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
centreon/centreon Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 18.0.0, < 18.10.0
Actualiza a 18.10.0
centreon/centreon Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.8.28
Actualiza a 2.8.28
Fuentes originales
- http://www.rootlabs.com.br/authenticated-sql-injection-in-centreon-3-4-x/
- https://documentation.centreon.com/docs/centreon/en/latest/release_notes/centreon-18.10/centreon-18.10.0.html
- https://github.com/centreon/centreon/pull/6625
- https://documentation.centreon.com/docs/centreon/en/latest/release_notes/centreon-2.8/centreon-2.8.28.html
- https://nvd.nist.gov/vuln/detail/CVE-2018-19271