GHSA-8vh5-j6xj-5953

ghsaUSosv

Centreon XSS Vulnerability

Advisory ansehen veröffentlicht 2022-05-14Lizenz: CC-BY-4.0

Centreon 3.4.x (fixed in Centreon 18.10.0) allows XSS via the Service field to the `main.php?p=20201` URI, as demonstrated by the "Monitoring > Status Details > Services" screen.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2018-19311US	medium5.4	1.16% (67th)	—	2018-11-16
Centreon 3.4.x (fixed in Centreon 18.10.0) allows XSS via the Service field to the main.php?p=20201 URI, as demonstrated by the "Monitoring > Status Details > Services" screen.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://www.roothc.com.br/1349-2WEB
https://documentation.centreon.com/docs/centreon/en/latest/release_notes/centreon-18.10/centreon-18.10.0.htmlWEB
https://github.com/centreon/centreon-archived/pull/6632WEB
https://nvd.nist.gov/vuln/detail/CVE-2018-19311ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan