Informazioni sul CVE-2024-23115

Centreon updateGroups SQL Injection Remote Code Execution Vulnerability

CWE ID: CWE-89

Base Score (CVSS): N/A

CVE: CVE-2024-23115

Descrizione: “Aggiornamento Gruppi SQL Injection Vulnerabilità Remote Code Execution. Questa vulnerabilità consente agli attaccanti remoti di eseguire codice arbitrario su installazioni compromesse di Centreon. L’accesso è richiesto per sfruttare questa vulnerabilità. Il difetto specifico risiede nella funzione UpdateGroups. L’issue si verifica a causa della mancanza di una corretta validazione di una stringa fornita dall’utente prima di utilizzarla per costruire query SQL. Un attaccante può sfruttare questa vulnerabilità per eseguire codice in quanto contesto del servizio account. Era ZDI-CAN-22295.”

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Centreon – Centreon

Relazioni con altri prodotti

Produttore:Centreon
Prodotto: Centreon
Anno: 2024
CWE: CWE-89
CVSS: 0.0