CVE-2018-19311
Centreon 3.4.x (fixed in Centreon 18.10.0) allows XSS via the Service field to the main.php?p=20201 URI, as demonstrated by the "Monitoring > Status Details > Services" screen.
- Actualiza a 18.10.0
Publicación Actualización
PatchFirst · Vulnerabilidades recientes
Vulnerabilidades de centreon/centreon · Página 2
Vulnerabilidades publicadas para centreon/centreon en los últimos 30 días: 0. Incluidas en el catálogo KEV: 0.
Vulnerabilidades: 27
CVE-2018-19281
Centreon 3.4.x (fixed in Centreon 18.10.0 and Centreon web 2.8.27) allows SNMP trap SQL Injection.
- Actualiza a 18.10.0
- Actualiza a 2.8.27
Publicación ActualizaciónCVE-2018-19280
Centreon 3.4.x (fixed in Centreon 18.10.0) has XSS via the resource name or macro expression of a poller macro.
- Actualiza a 18.10.0
Publicación ActualizaciónCVE-2018-19271
Centreon 3.4.x (fixed in Centreon 18.10.0 and Centreon web 2.8.28) allows SQL Injection via the main.php searchH parameter.
- Actualiza a 18.10.0
- Actualiza a 2.8.28
Publicación ActualizaciónCVE-2018-11587
There is Remote Code Execution in Centreon 3.4.6 including Centreon Web 2.8.23 via the RPN value in the Virtual Metric form in centreonGraph.class.php.
- Actualiza a 2.8.24
Publicación ActualizaciónCVE-2015-7672
Cross-site scripting (XSS) vulnerability in Centreon 2.6.1 (fixed in Centreon 18.10.0 and Centreon web 2.8.27).
- Actualiza a 2.8.27
Publicación ActualizaciónCVE-2015-1561
The escape_command function in include/Administration/corePerformance/getStats.php in Centreon (formerly Merethis Centreon) 2.5.4 and earlier (fixed in Centreon 19.10.0) uses an incorrect regular expression, which allows remote authenticated users to execute arbitrary commands via shell metacharacters in the ns_id parameter.
- Actualiza a 2.8.28
Publicación Actualización
Comprueba tu servidor
Compara tu pila y las versiones instaladas con las bases actuales de vulnerabilidades.