Centreon

Centreon Web

58 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2019-17106

  • EPSS 0.13%
  • Veröffentlicht 08.10.2019 13:15:15
  • Zuletzt bearbeitet 21.11.2024 04:31:42

In Centreon Web through 2.8.29, disclosure of external components' passwords allows authenticated attackers to move laterally to external components.

8.8

CVE-2018-21023

  • EPSS 1.64%
  • Veröffentlicht 08.10.2019 13:15:13
  • Zuletzt bearbeitet 21.11.2024 04:02:43

getStats.php in Centreon Web before 2.8.28 allows authenticated attackers to execute arbitrary code via the ns_id parameter.

8.8

CVE-2018-21022

  • EPSS 0.25%
  • Veröffentlicht 08.10.2019 13:15:13
  • Zuletzt bearbeitet 21.11.2024 04:02:42

makeXML_ListServices.php in Centreon Web before 2.8.28 allows attackers to perform SQL injections via the host_id parameter.

8.8

CVE-2018-21021

  • EPSS 0.25%
  • Veröffentlicht 08.10.2019 13:15:13
  • Zuletzt bearbeitet 21.11.2024 04:02:42

img_gantt.php in Centreon Web before 2.8.27 allows attackers to perform SQL injections via the host_id parameter.

7.5

CVE-2018-21020

  • EPSS 0.08%
  • Veröffentlicht 08.10.2019 13:15:13
  • Zuletzt bearbeitet 21.11.2024 04:02:42

In very rare cases, a PHP type juggling vulnerability in centreonAuth.class.php in Centreon Web before 2.8.27 allows attackers to bypass authentication mechanisms in place.

9.8

CVE-2018-11587

  • EPSS 1.08%
  • Veröffentlicht 25.06.2018 18:29:00
  • Zuletzt bearbeitet 21.11.2024 03:43:40

There is Remote Code Execution in Centreon 3.4.6 including Centreon Web 2.8.23 via the RPN value in the Virtual Metric form in centreonGraph.class.php.

9.8

CVE-2018-11589

  • EPSS 0.16%
  • Veröffentlicht 25.06.2018 18:29:00
  • Zuletzt bearbeitet 21.11.2024 03:43:40

Multiple SQL injection vulnerabilities in Centreon 3.4.6 including Centreon Web 2.8.23 allow attacks via the searchU parameter in viewLogs.php, the id parameter in GetXmlHost.php, the chartId parameter in ExportCSVServiceData.php, the searchCurve par...

5.4

CVE-2018-11588

  • EPSS 0.07%
  • Veröffentlicht 25.06.2018 18:29:00
  • Zuletzt bearbeitet 21.11.2024 03:43:40

Centreon 3.4.6 including Centreon Web 2.8.23 is vulnerable to an authenticated user injecting a payload into the username or command description, resulting in stored XSS. This is related to www/include/core/menu/menu.php and www/include/configuration...