Merethis

Centreon

7 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
10

CVE-2014-3828

Exploit
  • EPSS 78.59%
  • Veröffentlicht 23.10.2014 01:55:16
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Multiple SQL injection vulnerabilities in Centreon 2.5.1 and Centreon Enterprise Server 2.2 (fixed in Centreon web 2.5.3) allow remote attackers to execute arbitrary SQL commands via (1) the index_id parameter to views/graphs/common/makeXML_ListMetri...

10

CVE-2014-3829

Exploit
  • EPSS 86.2%
  • Veröffentlicht 23.10.2014 01:55:16
  • Zuletzt bearbeitet 12.04.2025 10:46:40

displayServiceStatus.php in Centreon 2.5.1 and Centreon Enterprise Server 2.2 (fixed in Centreon web 2.5.3) allows remote attackers to execute arbitrary commands via shell metacharacters in the (1) session_id or (2) template_id parameter, related to ...

6.5

CVE-2012-5967

  • EPSS 0.22%
  • Veröffentlicht 19.12.2012 11:55:56
  • Zuletzt bearbeitet 11.04.2025 00:51:21

SQL injection vulnerability in menuXML.php in Centreon 2.3.3 through 2.3.9-4 (fixed in Centreon web 2.6.0) allows remote authenticated users to execute arbitrary SQL commands via the menu parameter.

6.5

CVE-2011-4431

Exploit
  • EPSS 3.64%
  • Veröffentlicht 10.11.2011 00:55:00
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Directory traversal vulnerability in main.php in Merethis Centreon before 2.3.2 allows remote authenticated users to execute arbitrary commands via a .. (dot dot) in the command_name parameter.

5

CVE-2011-4432

Exploit
  • EPSS 0.23%
  • Veröffentlicht 10.11.2011 00:55:00
  • Zuletzt bearbeitet 11.04.2025 00:51:21

www/include/configuration/nconfigObject/contact/DB-Func.php in Merethis Centreon before 2.3.2 does not use a salt during calculation of a password hash, which makes it easier for context-dependent attackers to determine cleartext passwords via a rain...

7.5

CVE-2010-1301

Exploit
  • EPSS 1.26%
  • Veröffentlicht 07.04.2010 18:30:00
  • Zuletzt bearbeitet 11.04.2025 00:51:21

SQL injection vulnerability in main.php in Centreon 2.1.5 allows remote attackers to execute arbitrary SQL commands via the host_id parameter.

10

CVE-2009-4368

  • EPSS 0.66%
  • Veröffentlicht 21.12.2009 16:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Multiple unspecified vulnerabilities in Centreon before 2.1.4 have unknown impact and attack vectors in the (1) ping tool, (2) traceroute tool, and (3) ldap import, possibly related to improper authentication.