Zaloguj się
Deutsch English Español Polski
Średnia

Centreon Sensitive Data Exposure vulnerability

  • Ujawniono: 24.05.2022
  • Aktualizacja: 11.10.2026 10:22

Centreon before 19.10.7 exposes Session IDs in server responses.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Paczka Composer centreon/centreon >= 19.10.0, < 19.10.7, >= 19.0.0, < 19.04.10, >= 18.0.0, < 18.10.11, < 2.8.32 19.10.7, 19.04.10, 18.10.11, 2.8.32

Odnośniki

Ocena CVSS 4.3/10
Wektor CVSS
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Słabość (CWE)
CWE-200
Platforma
Composer
Paczka
centreon/centreon
Ujawniono
24.05.2022
Aktualizacja
11.10.2026 10:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-h5qv-p378-3hhr - CC BY 4.0

Historia podatności: centreon/centreon

Wszystkie opisane podatności tej paczki (Paczka Composer), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (27) w archiwum
Wszystkich wpisów
27
Pierwsza → ostatnia
02.2020 04.2024
Bez poprawki
2
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 5
  • Wysoka 14
  • Średnia 8

Ujawnienia w latach

Istotność:
  1. Centreon updateContactServiceCommands SQL Injection Remote Code Execution Vulnerability
    Wysoka · 7.2 CVE-2024-23117 < 22.10.15 22.10.15
  2. Centreon updateDirectory SQL Injection Remote Code Execution Vulnerability
    Wysoka · 8.8 CVE-2024-0637 < 22.10.15 22.10.15
  3. Centreon insertGraphTemplate SQL Injection Remote Code Execution Vulnerability
    Wysoka · 8.8 CVE-2024-23119 < 22.10.15 22.10.15
  4. Centreon updateContactHostCommands SQL Injection Remote Code Execution Vulnerability
    Wysoka · 7.2 CVE-2024-23118 < 22.10.15 22.10.15
  5. Centreon updateLCARelation SQL Injection Remote Code Execution Vulnerability
    Wysoka · 7.2 CVE-2024-23116 < 22.10.15 22.10.15
  6. Centreon updateGroups SQL Injection Remote Code Execution Vulnerability
    Wysoka · 7.2 CVE-2024-23115 < 22.10.15 22.10.15
  7. Centreon vulnerable to SQL Injection
    Krytyczna · 9.8 CVE-2022-3827 < 22.10.0-beta1 22.10.0-beta1
  8. Centreon SQL Injection vulnerability via esc_name parameter
    Wysoka · 8.8 CVE-2022-40043 < 21.04.16, >= 21.10.0, < 21.10.8, >= 22.0.0, < 22.04.2 21.04.16, 21.10.8, 22.04.2
  9. Centreon Sensitive Data Exposure vulnerability ten wpis
    Średnia · 4.3 CVE-2020-10945 >= 19.10.0, < 19.10.7, >= 19.0.0, < 19.04.10, >= 18.0.0, < 18.10.11, < 2.8.32 19.10.7, 19.04.10, 18.10.11, 2.8.32
  10. Centreon Does Not Set HTTPOnly Flag
    Wysoka · 7.5 CVE-2019-17104 <= 19.04.3 brak poprawki
  11. Centreon Privilege Escalation
    Krytyczna · 9.8 CVE-2018-21025 <= 19.04.3 brak poprawki
  12. Centreon RCE Vulnerability
    Krytyczna · 9.8 CVE-2018-11587 >= 2.8.23, < 2.8.24, = 3.4.6 2.8.24
  13. Centreon SQL Injection
    Wysoka · 8.8 CVE-2018-19271 >= 18.0.0, < 18.10.0, < 2.8.28 18.10.0, 2.8.28
  14. Centreon SQL Injection
    Wysoka · 8.8 CVE-2018-19312 >= 18.0.0, < 18.10.0, >= 2.8.0, < 2.8.24 18.10.0, 2.8.24
  15. Centreon allows SNMP trap SQL Injection
    Krytyczna · 9.8 CVE-2018-19281 >= 18.0.0, < 18.10.0, >= 2.8, < 2.8.27 18.10.0, 2.8.27
  16. Centreon Command Injection
    Wysoka · 8.5 CVE-2015-1561 < 2.8.28 2.8.28
  17. OS Command Injection in Centreon
    Wysoka · 8.8 CVE-2020-22345 < 20.04.0 20.04.0
  18. Improper Input Validation in Centreon Web
    Wysoka · 7.2 CVE-2019-16405 < 18.10.8, >= 19.0.0, < 19.04.5 18.10.8, 19.04.5
  19. Command Injection in Centreon
    Wysoka · 8.8 CVE-2020-13252 < 19.04.15 19.04.15
  20. SQL injection in Centreon
    Krytyczna · 9.8 CVE-2019-16194 < 18.10.8, >= 19.0.0, < 19.04.5 18.10.8, 19.04.5

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.