CVE-2018-19311
Centreon 3.4.x (fixed in Centreon 18.10.0) allows XSS via the Service field to the main.php?p=20201 URI, as demonstrated by the "Monitoring > Status Details > Services" screen.
- Mettez à jour vers 18.10.0
Publication Mise à jour
PatchFirst · Vulnérabilités récentes
Vulnérabilités de centreon/centreon · Page n° 2
Vulnérabilité publiée pour centreon/centreon au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.
Vulnérabilités : 27
CVE-2018-19281
Centreon 3.4.x (fixed in Centreon 18.10.0 and Centreon web 2.8.27) allows SNMP trap SQL Injection.
- Mettez à jour vers 18.10.0
- Mettez à jour vers 2.8.27
Publication Mise à jourCVE-2018-19280
Centreon 3.4.x (fixed in Centreon 18.10.0) has XSS via the resource name or macro expression of a poller macro.
- Mettez à jour vers 18.10.0
Publication Mise à jourCVE-2018-19271
Centreon 3.4.x (fixed in Centreon 18.10.0 and Centreon web 2.8.28) allows SQL Injection via the main.php searchH parameter.
- Mettez à jour vers 18.10.0
- Mettez à jour vers 2.8.28
Publication Mise à jourCVE-2018-11587
There is Remote Code Execution in Centreon 3.4.6 including Centreon Web 2.8.23 via the RPN value in the Virtual Metric form in centreonGraph.class.php.
- Mettez à jour vers 2.8.24
Publication Mise à jourCVE-2015-7672
Cross-site scripting (XSS) vulnerability in Centreon 2.6.1 (fixed in Centreon 18.10.0 and Centreon web 2.8.27).
- Mettez à jour vers 2.8.27
Publication Mise à jourCVE-2015-1561
The escape_command function in include/Administration/corePerformance/getStats.php in Centreon (formerly Merethis Centreon) 2.5.4 and earlier (fixed in Centreon 19.10.0) uses an incorrect regular expression, which allows remote authenticated users to execute arbitrary commands via shell metacharacters in the ns_id parameter.
- Mettez à jour vers 2.8.28
Publication Mise à jour
Vérifiez votre serveur
Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.