发布日期:2023-03-29
更新日期:2023-05-12
受影响系统:
Centreon Centreon
描述:
CVE(CAN) ID: CVE-2022-42425
Centreon(Merethis Centreon)是法国Centreon公司的一套开源的系统监控工具,该产品主要提供对网络、系统和应用程序等资源的监控功能。
Centreon存在SQL注入漏洞,该漏洞源于程序未对用户提供的字符串进行正确验证,远程攻击者可利用该漏洞提升权限。
< **>
建议:
厂商补丁:
Centreon
--------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
https://www.zerodayinitiative.com/advisories/ZDI-22-1396/
浏览次数:166
严重程度:0(网友投票)