Iniciar sesión
Deutsch English Español Polski
Media

Centreon contains cross-site scripting vulnerability via esc_name parameter

  • Publicada: 27.09.2022
  • Actualizado: 11.10.2026 10:22

Centreon v20.10.18 was discovered to contain a cross-site scripting (XSS) vulnerability via the esc_name (Escalation Name) parameter at Configuration/Notifications/Escalations. This vulnerability allows attackers to execute arbitrary web scripts or HTML via injecting a crafted payload. Versions 21.04.16, 21.10.8, and 22.04.2 contain patches.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Paquete de Composer centreon/centreon < 21.04.16, >= 21.10.0, < 21.10.8, >= 22.0.0, < 22.04.1 21.04.16, 21.10.8, 22.04.1

Referencias

Puntuación CVSS 5.4/10
Vector CVSS
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Debilidad (CWE)
CWE-79
Plataforma
Composer
Paquete
centreon/centreon
Publicada
27.09.2022
Actualizado
11.10.2026 10:22

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-rv5q-72p2-2q24 - CC BY 4.0

Historial de vulnerabilidades: centreon/centreon

Todas las vulnerabilidades publicadas de este paquete (Paquete de Composer), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (27) en el archivo
Entradas en total
27
Primera → última
02.2020 04.2024
Sin corrección
2
Explotada en ataques
0

Distribución por gravedad

  • Crítica 5
  • Alta 14
  • Media 8

Divulgaciones por año

Gravedad:
  1. Centreon updateContactServiceCommands SQL Injection Remote Code Execution Vulnerability
    Alta · 7.2 CVE-2024-23117 < 22.10.15 22.10.15
  2. Centreon updateDirectory SQL Injection Remote Code Execution Vulnerability
    Alta · 8.8 CVE-2024-0637 < 22.10.15 22.10.15
  3. Centreon insertGraphTemplate SQL Injection Remote Code Execution Vulnerability
    Alta · 8.8 CVE-2024-23119 < 22.10.15 22.10.15
  4. Centreon updateContactHostCommands SQL Injection Remote Code Execution Vulnerability
    Alta · 7.2 CVE-2024-23118 < 22.10.15 22.10.15
  5. Centreon updateLCARelation SQL Injection Remote Code Execution Vulnerability
    Alta · 7.2 CVE-2024-23116 < 22.10.15 22.10.15
  6. Centreon updateGroups SQL Injection Remote Code Execution Vulnerability
    Alta · 7.2 CVE-2024-23115 < 22.10.15 22.10.15
  7. Centreon vulnerable to SQL Injection
    Crítica · 9.8 CVE-2022-3827 < 22.10.0-beta1 22.10.0-beta1
  8. Centreon contains cross-site scripting vulnerability via esc_name parameter esta entrada
    Media · 5.4 CVE-2022-40044 < 21.04.16, >= 21.10.0, < 21.10.8, >= 22.0.0, < 22.04.1 21.04.16, 21.10.8, 22.04.1
  9. Centreon SQL Injection vulnerability via esc_name parameter
    Alta · 8.8 CVE-2022-40043 < 21.04.16, >= 21.10.0, < 21.10.8, >= 22.0.0, < 22.04.2 21.04.16, 21.10.8, 22.04.2
  10. Centreon Does Not Set HTTPOnly Flag
    Alta · 7.5 CVE-2019-17104 <= 19.04.3 sin corrección
  11. Centreon Privilege Escalation
    Crítica · 9.8 CVE-2018-21025 <= 19.04.3 sin corrección
  12. Centreon RCE Vulnerability
    Crítica · 9.8 CVE-2018-11587 >= 2.8.23, < 2.8.24, = 3.4.6 2.8.24
  13. Centreon SQL Injection
    Alta · 8.8 CVE-2018-19271 >= 18.0.0, < 18.10.0, < 2.8.28 18.10.0, 2.8.28
  14. Centreon SQL Injection
    Alta · 8.8 CVE-2018-19312 >= 18.0.0, < 18.10.0, >= 2.8.0, < 2.8.24 18.10.0, 2.8.24
  15. Centreon allows SNMP trap SQL Injection
    Crítica · 9.8 CVE-2018-19281 >= 18.0.0, < 18.10.0, >= 2.8, < 2.8.27 18.10.0, 2.8.27
  16. Centreon Command Injection
    Alta · 8.5 CVE-2015-1561 < 2.8.28 2.8.28
  17. OS Command Injection in Centreon
    Alta · 8.8 CVE-2020-22345 < 20.04.0 20.04.0
  18. Improper Input Validation in Centreon Web
    Alta · 7.2 CVE-2019-16405 < 18.10.8, >= 19.0.0, < 19.04.5 18.10.8, 19.04.5
  19. Command Injection in Centreon
    Alta · 8.8 CVE-2020-13252 < 19.04.15 19.04.15
  20. SQL injection in Centreon
    Crítica · 9.8 CVE-2019-16194 < 18.10.8, >= 19.0.0, < 19.04.5 18.10.8, 19.04.5

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.