Centreon SQL注入漏洞

漏洞信息详情

Centreon SQL注入漏洞

CNNVD编号：CNNVD-202108-307
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2021-37556
漏洞类型： SQL注入
发布时间： 2021-08-03
威胁类型：远程
更新时间： 2021-08-11
厂商：
漏洞来源：

漏洞简介

Centreon（Merethis Centreon）是法国Centreon公司的一套开源的系统监控工具。该产品主要提供对网络、系统和应用程序等资源的监控功能。

Centreon 20.04.14之前版本, 20.10.8之前版本, 和21.04.2之前版本存在SQL注入漏洞。经过身份验证（但权限较低）的远程攻击者可以通过include/reporting/dashboard/csvExport/csv_HostGroupLogs.php开始和结束参数执行任意SQL命令。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.synacktiv.com/sites/default/files/2021-07/Centreon_Multiple_vulnerabilities_0.pdf

参考网址

来源:MISC

链接:https://github.com/centreon/centreon/pull/9781

来源:MISC

链接:https://www.synacktiv.com/sites/default/files/2021-07/Centreon_Multiple_vulnerabilities_0.pdf

受影响实体

暂无

补丁

Centreon SQL注入漏洞的修复措施

正文

Centreon SQL注入漏洞

漏洞信息详情