CVE-2014-3828

Wysokie

Opublikowano: 23/10/2014(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

W Centreon 2.5.1 i Centreon Enterprise Server 2.2 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Problemy te zostały naprawione w wersji Centreon web 2.5.3.

Ocena ryzyka

Atakujący mogą wykorzystać te podatności do uzyskania dostępu do wrażliwych danych w bazie danych, co może prowadzić do poważnych naruszeń bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację do wersji Centreon web 2.5.3 lub nowszej, aby usunąć te podatności.

Inne podatności w Centreon 2.5.1, Centreon Enterprise Server 2.2

CVE-2014-3829Wysokie
W pliku displayServiceStatus.php w Centreon 2.5.1 i Centreon Enterprise Server 2.2 (naprawione w Centreon web 2.5.3) istnieje luka, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrach session_id lub template_id, związanych z zmienną command_line.

Oryginalny opis (angielski, źródło NVD)

Multiple SQL injection vulnerabilities in Centreon 2.5.1 and Centreon Enterprise Server 2.2 (fixed in Centreon web 2.5.3) allow remote attackers to execute arbitrary SQL commands via (1) the index_id parameter to views/graphs/common/makeXML_ListMetrics.php, (2) the sid parameter to views/graphs/GetXmlTree.php, (3) the session_id parameter to views/graphs/graphStatus/displayServiceStatus.php, (4) the mnftr_id parameter to configuration/configObject/traps/GetXMLTrapsForVendor.php, or (5) the index parameter to common/javascript/commandGetArgs/cmdGetExample.php in include/.