PT-2024-4041 · Centreon · Centreon

Cchav3Z · Publicado 2024-06-10 · Atualizado 2024-11-26 · CVE-2024-5723

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Centreon (versões afetadas não especificadas)

Descrição

Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas do Centreon. É necessária autenticação para explorar esta vulnerabilidade. A falha específica existe na função updateServiceHost, resultante da falta de validação adequada de uma string fornecida pelo usuário antes de usá-la para construir consultas SQL. Um invasor pode aproveitar esta vulnerabilidade para executar código no contexto do usuário apache.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2024-04478

CVE-2024-5723

ZDI-24-595

Produtos afetados

Centreon

Referências · 11

• https://nvd.nist.gov/vuln/detail/CVE-2024-5723 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-24-595 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1826332562798588224 · Publicação no Twitter
• https://t.me/cvedetector/3804 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1826915074994229705 · Publicação no Twitter
• https://docs.centreon.com/docs/22.10/installation/download · Nota
• https://t.me/cvenotify/102549 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-5723 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-04478 · Nota de Segurança
• https://twitter.com/CVEnew/status/1826298951445729595 · Publicação no Twitter
• https://vuldb.com/ru/?id.267892 · Nota