CVE-2022-40044
CVE-2022-40044
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Centreon v20.10.18 was discovered to contain a cross-site scripting (XSS) vulnerability via the esc_name (Escalation Name) parameter at Configuration/Notifications/Escalations. This vulnerability allows attackers to execute arbitrary web scripts or HTML via injecting a crafted payload.
CVSS 5.4 · Moyenne · EPSS 0,8% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
centreon/centreon Packagist
- Plages de versions concernées
- ECOSYSTEM: < 21.04.16
Mettez à jour vers 21.04.16
centreon/centreon Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 21.10.0, < 21.10.8
Mettez à jour vers 21.10.8
centreon/centreon Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 22.0.0, < 22.04.1
Mettez à jour vers 22.04.1