8.8
CVSS 3.1
1,1%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A SQL Injection vulnerability exists in the service configuration functionality in Centreon Web 24.04.x before 24.04.3, 23.10.x before 23.10.13, 23.04.x before 23.04.19, and 22.10.x before 22.10.23.
Засегнати продукти
- n/a n/a: n/a
- centreon centreon_web: 24.04.0 преди 24.04.3; 23.10.0 преди 23.10.13; 23.04.0 преди 23.03.19; 22.10.0 преди 22.10.23
Вид слабост
История
- 23 август 2024 Публикувано