p PatchFirst

CVE-2021-28055

CVE-2021-28055

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An issue was discovered in Centreon-Web in Centreon Platform 20.10.0. The anti-CSRF token generation is predictable, which might allow CSRF attacks that add an admin user.

CVSS 6.5 · Media · EPSS 0,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • centreon/centreon Packagist

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 20.10.0, < 20.10.7

    Actualiza a 20.10.7

  • centreon/centreon Packagist

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 20.04.0, < 20.04.13

    Actualiza a 20.04.13

  • centreon/centreon Packagist

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 19.10.0, < 19.10.23

    Actualiza a 19.10.23

  • centreon/centreon Packagist

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.8.37

    Actualiza a 2.8.37

Fuentes originales

Comprueba tu servidor →