PT-2024-14213 · Centreon · Centreon

Andreas Finstad · Publicado 2024-04-29 · Atualizado 2024-11-25 · CVE-2023-51633

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Centreon (versões afetadas não especificadas)

Descrição

Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas do Centreon. É necessária a interação do usuário para explorar esta vulnerabilidade. A falha específica existe no processamento do OID sysName no SNMP, resultante da falta de validação adequada dos dados fornecidos pelo usuário, o que pode levar à injeção de um script arbitrário. Um invasor pode aproveitar esta vulnerabilidade para executar código no contexto da conta de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2023-51633

ZDI-24-416

Produtos afetados

Centreon

Referências · 7

• https://osv.dev/vulnerability/CVE-2023-51633 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-24-416 · Correção, Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2023-51633 · Nota de Segurança
• https://t.me/cvenotify/102502 · Publicação no Telegram
• https://twitter.com/SystemTek_UK/status/1785684699383263520 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1786223034657112461 · Publicação no Twitter
• https://twitter.com/ianbishop2021/status/1785668931908182473 · Publicação no Twitter