Informazioni sul CVE-2024-23119

Centreon insertGraphTemplate SQL Injection Remote Code Execution Vulnerability

CWE ID: CWE-89

Base Score (CVSS): N/A

CVE: CVE-2024-23119

Descrizione: “Inserimento GraphTemplate Centreon SQL Injection Vulnerability Remote Code Execution. Questa vulnerabilità consente agli attaccanti remoti di eseguire codice arbitrario sulle installazioni compromesse di Centreon. L’accesso è richiesto per sfruttare questa vulnerabilità. Il difetto specifico risiede nella funzione insertGraphTemplate. L’incidente si verifica a causa della mancanza di una corretta validazione di una stringa fornita dall’utente prima di utilizzarla per costruire query SQL. Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto del servizio account. Era ZDI-CAN-22339.”

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Centreon – Centreon

Relazioni con altri prodotti

Produttore:Centreon
Prodotto: Centreon
Anno: 2024
CWE: CWE-89
CVSS: 0.0