PT-2024-31750 · Centreon · Centreon Bi Server

Ludovic Tavernier

+2

·

Publicado

2024-10-11

·

Atualizado

2024-10-15

·

CVE-2024-45754

CVSS v3.1

7.2

Alta

VetorAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas:
Centreon BI Server, versões 24.04.x a 24.04.2
Centreon BI Server, versões 23.10.x a 23.10.7
Centreon BI Server, versões 23.04.x a 23.04.10
Versões do Centreon BI Server de 22.10.x a 22.10.10
Descrição:
Foi descoberta uma vulnerabilidade no componente centreon-bi-server, permitindo que ocorra injeção de SQL na listagem de tarefas de relatório configuradas. Isso pode ser explorado por usuários autenticados com acesso de alto privilégio.
Recomendações:
Para as versões 24.04.x a 24.04.2 do Centreon BI Server, atualize para a versão 24.04.3 ou posterior.
Para as versões 23.10.x a 23.10.7 do Centreon BI Server, atualize para a versão 23.10.8 ou posterior.
Para as versões 23.04.x a 23.04.10 do Centreon BI Server, atualize para a versão 23.04.11 ou posterior.
Para as versões 22.10.x a 22.10.10 do Centreon BI Server, atualize para a versão 22.10.11 ou posterior.

Correção

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-45754

Produtos afetados

Centreon Bi Server