7.2
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
An issue was discovered in Centreon centreon-open-tickets 24.10.x before 24.10.0, 24.04.x before 24.04.2, 23.10.x before 23.10.1, 23.04.x before 23.04.3, and 22.10.x before 22.10.2. SQL injection can occur in the form to create a ticket. Exploitation is only accessible to authenticated users with high-privileged access.
Засегнати продукти
- n/a n/a: n/a
- centreon centreon: 24.04.0 преди 24.04.2; 23.10.0 преди 23.10.1; 23.04.0 преди 23.04.3; 22.10.0 преди 22.10.2; 24.10 преди 24.10.0
Вид слабост
История
- 25 ноември 2024 Публикувано