Zaloguj się
Deutsch English Español Polski
Średnia

Predictable CSRF tokens in centreon/centreon

  • Ujawniono: 08.06.2021
  • Aktualizacja: 11.10.2026 10:22

An issue was discovered in Centreon-Web in Centreon Platform 20.10.0. The anti-CSRF token generation is predictable, which might allow CSRF attacks that add an admin user.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Paczka Composer centreon/centreon >= 20.10.0, < 20.10.7, >= 20.04.0, < 20.04.13, >= 19.10.0, < 19.10.23, < 2.8.37 20.10.7, 20.04.13, 19.10.23, 2.8.37

Odnośniki

Ocena CVSS 6.5/10
Wektor CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
Słabość (CWE)
CWE-330, CWE-352
Platforma
Composer
Paczka
centreon/centreon
Ujawniono
08.06.2021
Aktualizacja
11.10.2026 10:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-7rg4-266c-jqw6 - CC BY 4.0

Historia podatności: centreon/centreon

Wszystkie opisane podatności tej paczki (Paczka Composer), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (27) w archiwum
Wszystkich wpisów
27
Pierwsza → ostatnia
02.2020 04.2024
Bez poprawki
2
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 5
  • Wysoka 14
  • Średnia 8

Ujawnienia w latach

Istotność:
  1. Centreon updateContactServiceCommands SQL Injection Remote Code Execution Vulnerability
    Wysoka · 7.2 CVE-2024-23117 < 22.10.15 22.10.15
  2. Centreon updateDirectory SQL Injection Remote Code Execution Vulnerability
    Wysoka · 8.8 CVE-2024-0637 < 22.10.15 22.10.15
  3. Centreon insertGraphTemplate SQL Injection Remote Code Execution Vulnerability
    Wysoka · 8.8 CVE-2024-23119 < 22.10.15 22.10.15
  4. Centreon updateContactHostCommands SQL Injection Remote Code Execution Vulnerability
    Wysoka · 7.2 CVE-2024-23118 < 22.10.15 22.10.15
  5. Centreon updateLCARelation SQL Injection Remote Code Execution Vulnerability
    Wysoka · 7.2 CVE-2024-23116 < 22.10.15 22.10.15
  6. Centreon updateGroups SQL Injection Remote Code Execution Vulnerability
    Wysoka · 7.2 CVE-2024-23115 < 22.10.15 22.10.15
  7. Centreon vulnerable to SQL Injection
    Krytyczna · 9.8 CVE-2022-3827 < 22.10.0-beta1 22.10.0-beta1
  8. Centreon SQL Injection vulnerability via esc_name parameter
    Wysoka · 8.8 CVE-2022-40043 < 21.04.16, >= 21.10.0, < 21.10.8, >= 22.0.0, < 22.04.2 21.04.16, 21.10.8, 22.04.2
  9. Centreon Does Not Set HTTPOnly Flag
    Wysoka · 7.5 CVE-2019-17104 <= 19.04.3 brak poprawki
  10. Centreon Privilege Escalation
    Krytyczna · 9.8 CVE-2018-21025 <= 19.04.3 brak poprawki
  11. Centreon RCE Vulnerability
    Krytyczna · 9.8 CVE-2018-11587 >= 2.8.23, < 2.8.24, = 3.4.6 2.8.24
  12. Centreon SQL Injection
    Wysoka · 8.8 CVE-2018-19271 >= 18.0.0, < 18.10.0, < 2.8.28 18.10.0, 2.8.28
  13. Centreon SQL Injection
    Wysoka · 8.8 CVE-2018-19312 >= 18.0.0, < 18.10.0, >= 2.8.0, < 2.8.24 18.10.0, 2.8.24
  14. Centreon allows SNMP trap SQL Injection
    Krytyczna · 9.8 CVE-2018-19281 >= 18.0.0, < 18.10.0, >= 2.8, < 2.8.27 18.10.0, 2.8.27
  15. Centreon Command Injection
    Wysoka · 8.5 CVE-2015-1561 < 2.8.28 2.8.28
  16. OS Command Injection in Centreon
    Wysoka · 8.8 CVE-2020-22345 < 20.04.0 20.04.0
  17. Improper Input Validation in Centreon Web
    Wysoka · 7.2 CVE-2019-16405 < 18.10.8, >= 19.0.0, < 19.04.5 18.10.8, 19.04.5
  18. Command Injection in Centreon
    Wysoka · 8.8 CVE-2020-13252 < 19.04.15 19.04.15
  19. Predictable CSRF tokens in centreon/centreon ten wpis
    Średnia · 6.5 CVE-2021-28055 >= 20.10.0, < 20.10.7, >= 20.04.0, < 20.04.13, >= 19.10.0, < 19.10.23, < 2.8.37 20.10.7, 20.04.13, 19.10.23, 2.8.37
  20. SQL injection in Centreon
    Krytyczna · 9.8 CVE-2019-16194 < 18.10.8, >= 19.0.0, < 19.04.5 18.10.8, 19.04.5

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.