PT-2024-31753 · Centreon · Centreon Bam

Ludovic Tavernier + 2 · Publicado 2024-12-03 · Atualizado 2025-05-02 · CVE-2024-45757

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Centreon centreon-bam, versões 22.10 a 24.04

Descrição:

Foi detectada uma falha no formulário de configurações do usuário do Centreon centreon-bam, que permite a execução de injeção de SQL. A exploração dessa vulnerabilidade só é possível por usuários autenticados com privilégios elevados.

Recomendações:

Para as versões 22.10 a 24.04 do Centreon centreon-bam, considere restringir o acesso ao formulário de configurações do usuário até que uma correção esteja disponível.

Como solução temporária, limite os privilégios dos usuários autenticados para minimizar o risco de exploração.

Evite usar o formulário de configurações do usuário no Centreon centreon-bam até que a vulnerabilidade seja resolvida.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-45757

Produtos afetados

Centreon Bam

Referências · 7

• https://github.com/centreon/centreon/releases · Nota
• https://t.me/cvenotify/120659 · Publicação no Telegram
• https://t.me/cvedetector/11917 · Publicação no Telegram
• https://thewatch.centreon.com/latest-security-bulletins-64/cve-2024-45757-centreon-bam-high-severity-4123?tid=4123 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-45757 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-45757 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1864055572125151325 · Publicação no Twitter