安全研究
安全漏洞
Centreon Web Downtime组件SQL注入漏洞(CVE-2024-33852)
发布日期:2024-08-23
更新日期:2024-11-18
受影响系统:Centreon Centreon Web >= 24.04.x < 24.04.3
Centreon Centreon Web >= 23.10.x < 23.10.13
Centreon Centreon Web >= 22.10.x < 22.10.23
Centreon Centreon Web > 23.04.x < 23.04.19
描述:
CVE(CAN) ID:
CVE-2024-33852
Centreon Web是法国Centreon公司的一套开源的系统监控工具,主要提供对网络、系统和应用程序等资源的监控功能。
Centreon Web多个版本的Downtime组件存在SQL注入漏洞。
<**>
建议:
厂商补丁:
Centreon
--------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://thewatch.centreon.com/latest-security-bulletins-64/security-bulletin-for-centreon-web-3744浏览次数:43
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |