CVE-2018-19312
CVE-2018-19312
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Centreon 3.4.x (fixed in Centreon 18.10.0 and Centreon web 2.8.24) allows SQL Injection via the searchVM parameter to the main.php?p=20408 URI.
CVSS 8.8 · Alta · EPSS 1,9% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
centreon/centreon Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 18.0.0, < 18.10.0
Actualiza a 18.10.0
centreon/centreon Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.8.0, < 2.8.24
Actualiza a 2.8.24
Fuentes originales
- https://github.com/centreon/centreon/pull/6257
- http://www.roothc.com.br/1349-2/
- https://documentation.centreon.com/docs/centreon/en/latest/release_notes/centreon-2.8/centreon-2.8.24.html
- https://documentation.centreon.com/docs/centreon/en/latest/release_notes/centreon-18.10/centreon-18.10.0.html
- https://github.com/centreon/centreon/pull/6628
- https://nvd.nist.gov/vuln/detail/CVE-2018-19312