PT-2024-19672 · Centreon · Centreon

CVE-2024-23115 · Publicado 2024-02-09 · Atualizado 2025-08-07

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Centreon (versões afetadas não especificadas)

Descrição

Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas do Centreon. É necessária autenticação para explorar esta vulnerabilidade. A falha específica existe na função updateGroups, resultante da falta de validação adequada de uma string fornecida pelo usuário antes de usá-la para construir consultas SQL. Um invasor pode aproveitar esta vulnerabilidade para executar código no contexto da conta de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

RCE

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-23115

GHSA-QJVM-P5VG-437C

ZDI-24-117

Produtos afetados

Centreon

Referências · 12

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/23xxx/CVE-2024-23115.json · Exploit
• https://github.com/centreon/centreon/pull/2464 · Nota
• https://github.com/centreon/centreon · Nota
• https://github.com/centreon/centreon/commit/c6ee0f67544a70524539b26e8ea92209676a5399 · Nota
• https://twitter.com/VulmonFeeds/status/1756085968656892012 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-23115 · Aviso do Fabricante
• https://t.me/cvenotify/114498 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-23115 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-24-117 · Correção, Nota de Segurança
• https://t.me/cveNotify/131304 · Publicação no Telegram
• https://t.me/cvenotify/75393 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-qjvm-p5vg-437c · Aviso do Fabricante