Zaloguj się
Deutsch English Español Polski
Średnia

Centreon contains cross-site scripting vulnerability via esc_name parameter

  • Ujawniono: 27.09.2022
  • Aktualizacja: 11.10.2026 10:22

Centreon v20.10.18 was discovered to contain a cross-site scripting (XSS) vulnerability via the esc_name (Escalation Name) parameter at Configuration/Notifications/Escalations. This vulnerability allows attackers to execute arbitrary web scripts or HTML via injecting a crafted payload. Versions 21.04.16, 21.10.8, and 22.04.2 contain patches.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Paczka Composer centreon/centreon < 21.04.16, >= 21.10.0, < 21.10.8, >= 22.0.0, < 22.04.1 21.04.16, 21.10.8, 22.04.1

Odnośniki

Ocena CVSS 5.4/10
Wektor CVSS
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Słabość (CWE)
CWE-79
Platforma
Composer
Paczka
centreon/centreon
Ujawniono
27.09.2022
Aktualizacja
11.10.2026 10:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-rv5q-72p2-2q24 - CC BY 4.0

Historia podatności: centreon/centreon

Wszystkie opisane podatności tej paczki (Paczka Composer), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (27) w archiwum
Wszystkich wpisów
27
Pierwsza → ostatnia
02.2020 04.2024
Bez poprawki
2
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 5
  • Wysoka 14
  • Średnia 8

Ujawnienia w latach

Istotność:
  1. Centreon updateContactServiceCommands SQL Injection Remote Code Execution Vulnerability
    Wysoka · 7.2 CVE-2024-23117 < 22.10.15 22.10.15
  2. Centreon updateDirectory SQL Injection Remote Code Execution Vulnerability
    Wysoka · 8.8 CVE-2024-0637 < 22.10.15 22.10.15
  3. Centreon insertGraphTemplate SQL Injection Remote Code Execution Vulnerability
    Wysoka · 8.8 CVE-2024-23119 < 22.10.15 22.10.15
  4. Centreon updateContactHostCommands SQL Injection Remote Code Execution Vulnerability
    Wysoka · 7.2 CVE-2024-23118 < 22.10.15 22.10.15
  5. Centreon updateLCARelation SQL Injection Remote Code Execution Vulnerability
    Wysoka · 7.2 CVE-2024-23116 < 22.10.15 22.10.15
  6. Centreon updateGroups SQL Injection Remote Code Execution Vulnerability
    Wysoka · 7.2 CVE-2024-23115 < 22.10.15 22.10.15
  7. Centreon vulnerable to SQL Injection
    Krytyczna · 9.8 CVE-2022-3827 < 22.10.0-beta1 22.10.0-beta1
  8. Centreon contains cross-site scripting vulnerability via esc_name parameter ten wpis
    Średnia · 5.4 CVE-2022-40044 < 21.04.16, >= 21.10.0, < 21.10.8, >= 22.0.0, < 22.04.1 21.04.16, 21.10.8, 22.04.1
  9. Centreon SQL Injection vulnerability via esc_name parameter
    Wysoka · 8.8 CVE-2022-40043 < 21.04.16, >= 21.10.0, < 21.10.8, >= 22.0.0, < 22.04.2 21.04.16, 21.10.8, 22.04.2
  10. Centreon Does Not Set HTTPOnly Flag
    Wysoka · 7.5 CVE-2019-17104 <= 19.04.3 brak poprawki
  11. Centreon Privilege Escalation
    Krytyczna · 9.8 CVE-2018-21025 <= 19.04.3 brak poprawki
  12. Centreon RCE Vulnerability
    Krytyczna · 9.8 CVE-2018-11587 >= 2.8.23, < 2.8.24, = 3.4.6 2.8.24
  13. Centreon SQL Injection
    Wysoka · 8.8 CVE-2018-19271 >= 18.0.0, < 18.10.0, < 2.8.28 18.10.0, 2.8.28
  14. Centreon SQL Injection
    Wysoka · 8.8 CVE-2018-19312 >= 18.0.0, < 18.10.0, >= 2.8.0, < 2.8.24 18.10.0, 2.8.24
  15. Centreon allows SNMP trap SQL Injection
    Krytyczna · 9.8 CVE-2018-19281 >= 18.0.0, < 18.10.0, >= 2.8, < 2.8.27 18.10.0, 2.8.27
  16. Centreon Command Injection
    Wysoka · 8.5 CVE-2015-1561 < 2.8.28 2.8.28
  17. OS Command Injection in Centreon
    Wysoka · 8.8 CVE-2020-22345 < 20.04.0 20.04.0
  18. Improper Input Validation in Centreon Web
    Wysoka · 7.2 CVE-2019-16405 < 18.10.8, >= 19.0.0, < 19.04.5 18.10.8, 19.04.5
  19. Command Injection in Centreon
    Wysoka · 8.8 CVE-2020-13252 < 19.04.15 19.04.15
  20. SQL injection in Centreon
    Krytyczna · 9.8 CVE-2019-16194 < 18.10.8, >= 19.0.0, < 19.04.5 18.10.8, 19.04.5

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.