PT-2020-13624 · Centreon+1 · Centreon Service-Monitoring Widget+3
Publicado
2020-05-27
·
Atualizado
2020-05-28
·
CVE-2020-13627
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões do widget de monitoramento de hosts do Centreon anteriores à 1.6.4
Versões do widget de monitoramento de hosts do Centreon anteriores à 18.10.3
Versões do widget de monitoramento de hosts do Centreon anteriores à 19.04.3
Versões do widget de monitoramento de host do Centreon anteriores à 19.0.1
Versões do widget de monitoramento de serviço do Centreon anteriores à 1.6.4
Versões do widget de monitoramento de serviço do Centreon anteriores à 18.10.5
Versões do widget de monitoramento de serviço do Centreon anteriores à 19.04.3
Versões do widget de monitoramento de serviços do Centreon anteriores à 19.10.2
Versões do widget de visão geral tática do Centreon anteriores à 1.0.3
Versões do widget de visão geral tática do Centreon anteriores à 18.10.1
Versões do widget de visão geral tática do Centreon anteriores à 19.04.1
Versões do widget de visão geral tática do Centreon anteriores à 19.10.1
Descrição
Uma vulnerabilidade de cross-site scripting (XSS) permite que invasores remotos injetem scripts web ou HTML arbitrários por meio do parâmetro
widgetId no arquivo service-monitoring/src/index.php.Recomendações
Para versões do widget de monitoramento de host do Centreon anteriores à 1.6.4, atualize para a versão 1.6.4 ou posterior.
Para versões do widget de monitoramento de host do Centreon anteriores à 18.10.3, atualize para a versão 18.10.3 ou posterior.
Para versões do widget de monitoramento de host do Centreon anteriores à 19.04.3, atualize para a versão 19.04.3 ou posterior.
Para versões do widget de monitoramento de host do Centreon anteriores à 19.0.1, atualize para a versão 19.0.1 ou posterior.
Para versões do widget de monitoramento de serviço do Centreon anteriores à 1.6.4, atualize para a versão 1.6.4 ou posterior.
Para versões do widget de monitoramento de serviço do Centreon
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Centreon Host-Monitoring Widget
Centreon Service-Monitoring Widget
Centreon Tactical-Overview Widget
Php