p PatchFirst

CVE-2022-3827

CVE-2022-3827 · centreon Contact Groups Form formContactGroup.php sql injection

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A vulnerability was found in centreon. It has been declared as critical. This vulnerability affects unknown code of the file formContactGroup.php of the component Contact Groups Form. The manipulation of the argument cg_id leads to sql injection. The attack can be initiated remotely. The name of the patch is 293b10628f7d9f83c6c82c78cf637cbe9b907369. It is recommended to apply a patch to fix this issue. VDB-212794 is the identifier assigned to this vulnerability.

CVSS 6.3 · Moyenne · EPSS 1,0% · Correctif disponible

Publication
Mise à jour

Pile logicielle: php

Produits et versions concernés

  • centreon

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • centreon/centreon Packagist

    Plages de versions concernées
    • ECOSYSTEM: < 22.10.0-beta1

    Mettez à jour vers 22.10.0-beta1

Sources originales

Vérifiez votre serveur →