CVE-2026-11587
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W Centreon występuje podatność SQL injection, która pozwala uwierzytelnionemu użytkownikowi posiadającemu dostęp do zarządzania ACL na odczyt i modyfikację bazy danych Centreon. Podatność umożliwia manipulację danymi w bazie poza zamierzonymi uprawnieniami użytkownika.
Ocena ryzyka
Użytkownik z dostępem do zarządzania ACL może odczytać lub zmodyfikować dane w bazie Centreon, co może naruszyć poufność i integralność konfiguracji monitoringu oraz danych uwierzytelniających. Wymaga to jednak uwierzytelnienia i określonych uprawnień.
Rekomendacja
Zaktualizuj Centreon do wersji zawierającej poprawkę i ogranicz uprawnienia do zarządzania ACL wyłącznie do zaufanych administratorów.
Inne podatności w Centreon
Zobacz wszystkie- CVE-2026-14453Krytyczne
Krytyczna podatność Server-Side Template Injection (SSTI) w module centreon-open-tickets Centreon. Pole message_confirm jest przechowywane bez sanityzacji i renderowane przez Smarty bez włączonej polityki bezpieczeństwa, co pozwala uwierzytelnionemu użytkownikowi na wstrzyknięcie i wykonanie dowolnego kodu na serwerze.
- CVE-2021-27676Średnie
Centreon w wersji 20.10.2 zawiera podatność na trwały atak XSS. Parametry dep_description i dep_name są podatne na wstrzykiwanie skryptów, co wymaga zalogowania i przejścia do strony Konfiguracja > Powiadomienia > Hosty.
Oryginalny opis (angielski, źródło NVD)
SQL injection allowing an authenticated user with access to ACL management to read and modify the Centreon database
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS