p PatchFirst

CVE-2022-40044

CVE-2022-40044

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Centreon v20.10.18 was discovered to contain a cross-site scripting (XSS) vulnerability via the esc_name (Escalation Name) parameter at Configuration/Notifications/Escalations. This vulnerability allows attackers to execute arbitrary web scripts or HTML via injecting a crafted payload.

CVSS 5.4 · Media · EPSS 0,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • centreon/centreon Packagist

    Intervalos de versiones afectados
    • ECOSYSTEM: < 21.04.16

    Actualiza a 21.04.16

  • centreon/centreon Packagist

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 21.10.0, < 21.10.8

    Actualiza a 21.10.8

  • centreon/centreon Packagist

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 22.0.0, < 22.04.1

    Actualiza a 22.04.1

Fuentes originales

Comprueba tu servidor →