Vulnérabilité dans Centreon

Date de publication :

CVE-2022-39988[Score CVSS v3.1:7.2]
Une mauvaise gestion des requêtes envoyées par l’utilisateur dans une fonction du fichier main.get.php permet à un attaquant distant d’injecter du code dans un site web (injection XSS stockée).

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

  • Vol d’accès

Criticité

  • Score CVSS v3.1: 7.2

La faille est activement exploitée

  • Oui.

Un correctif existe

  • Non.

Une mesure de contournement existe

  • Non.

La vulnérabilité exploitée est du type

CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

Détails sur l’exploitation

  • Vecteur d’attaque : Réseau.
  • Complexité de l’attaque : Faible.
  • Privilèges nécessaires pour réaliser l’attaque : Aucun.
  • Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Non.
  • L’exploitation de la faille permet d’obtenir des droits privilégiés : Non.

Composants vulnérables

  • Centreon 22.04

Solutions ou recommandations

  • Centreon n’a pas publié de correctifs pour cette vulnérabilité.

  • Il est recommandé de surveiller le site du constructeur ici pour une mise à jour.

  • En attendant, une surveillance des journaux d'activité est recommandée.

Liens