Podatności Centreon
3 znanych podatności CVE w Centreon, przetłumaczonych i ocenionych.
- CVE-2026-14453Krytyczne
Krytyczna podatność Server-Side Template Injection (SSTI) w module centreon-open-tickets Centreon. Pole message_confirm jest przechowywane bez sanityzacji i renderowane przez Smarty bez włączonej polityki bezpieczeństwa, co pozwala uwierzytelnionemu użytkownikowi na wstrzyknięcie i wykonanie dowolnego kodu na serwerze.
- CVE-2026-11587Wysokie
W Centreon występuje podatność SQL injection, która pozwala uwierzytelnionemu użytkownikowi posiadającemu dostęp do zarządzania ACL na odczyt i modyfikację bazy danych Centreon. Podatność umożliwia manipulację danymi w bazie poza zamierzonymi uprawnieniami użytkownika.
- CVE-2021-27676Średnie
Centreon w wersji 20.10.2 zawiera podatność na trwały atak XSS. Parametry dep_description i dep_name są podatne na wstrzykiwanie skryptów, co wymaga zalogowania i przejścia do strony Konfiguracja > Powiadomienia > Hosty.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS