PT-2021-17732 · Centreon · Centreon Platform

Publicado 2021-04-15 · Atualizado 2021-06-08 · CVE-2021-28055

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

**Nome do software vulnerável e versões afetadas:

Plataforma Centreon versão 20.10.0

Descrição:

Foi descoberta uma falha no Centreon-Web em que a geração do token anti-CSRF é previsível. Essa previsibilidade pode permitir ataques CSRF, possibilitando potencialmente a adição de um usuário administrador.

Recomendações:

Para a versão 20.10.0 da Plataforma Centreon, atualize para uma versão em que a geração do token anti-CSRF não seja previsível, a fim de prevenir ataques CSRF.

Correção

Use of Insufficiently Random Values

CSRF

Enumeração de Fraquezas

CWE-330

CWE-352

Identificadores relacionados

CVE-2021-28055

GHSA-7RG4-266C-JQW6

Produtos afetados

Centreon Platform

Referências · 9

• https://github.com/centreon/centreon/pull/9612 · Correção
• https://github.com/centreon/centreon · Nota
• https://github.com/centreon/centreon/releases/tag/2.8.37 · Nota
• https://github.com/centreon/centreon/commit/0261d4b250135eb513fdb7d52ba6fdeb19c6863f · Nota
• https://github.com/centreon/centreon/commit/626d3fb91cef402df0ebda5a8165d8f45da67c7a · Nota
• https://github.com/centreon/centreon/releases/tag/19.10.23 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-28055 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-7rg4-266c-jqw6 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-28055 · Aviso do Fabricante