CVE-2018-11589— Centreon和Centreon Web SQL注入漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2018-11589 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Multiple SQL injection vulnerabilities in Centreon 3.4.6 including Centreon Web 2.8.23 allow attacks via the searchU parameter in viewLogs.php, the id parameter in GetXmlHost.php, the chartId parameter in ExportCSVServiceData.php, the searchCurve parameter in listComponentTemplates.php, or the host_id parameter in makeXML_ListMetrics.php.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Centreon和Centreon Web SQL注入漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Centreon和Centreon Web都是法国Centreon公司的产品。Centreon（前称Merethis Centreon）是一套需要与Nagios搭配使用的开源IT监控软件，它通过网页（Web）管理Nagios，以及通过第三方组件实现对网络、操作系统和应用程序的监控。Centreon Web是一款基于Web的用于管理Centreon的应用程序。 Centreon 3.4.6和Centreon Web 2.8.23版本中存在多个SQL注入漏洞。远程攻击者可借助多个参数利用该漏洞执行任意的SQL
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2018-11589 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2018-11589 的情报信息
请登录查看更多情报信息。
- https://github.com/centreon/centreon/pull/6251x_refsource_CONFIRM
- https://github.com/centreon/centreon/pull/6255x_refsource_CONFIRM
- https://github.com/centreon/centreon/pull/6250x_refsource_CONFIRM
- https://github.com/centreon/centreon/pull/6257x_refsource_CONFIRM
- https://nvd.nist.gov/vuln/detail/CVE-2018-11589
同批安全公告 · n/a · 2018-06-25 · 共 25 条
| CVE-2018-12081 | Target Coin 安全漏洞 | |
| CVE-2018-12603 | LFCMS 跨站请求伪造漏洞 | |
| CVE-2018-11588 | Centreon和Centreon Web 跨站脚本漏洞 | |
| CVE-2018-11587 | Centreon和Centreon Web 代码注入漏洞 | |
| CVE-2018-12735 | SAJ Solar Inverter 安全漏洞 | |
| CVE-2018-8755 | NuCom WR644GACV 安全漏洞 | |
| CVE-2018-12602 | LFCMS 跨站请求伪造漏洞 | |
| CVE-2018-10956 | IPConfigure Orchid Core VMS 路径遍历漏洞 | |
| CVE-2017-9312 | 多款Rockwell Automation产品输入验证漏洞 | |
| CVE-2018-12084 | BitAsean 安全漏洞 | |
| CVE-2018-12083 | GOAL Bonanza 安全漏洞 | |
| CVE-2018-12082 | Fujinto 安全漏洞 | |
| CVE-2018-12716 | Google Home和Chromecast 安全漏洞 | |
| CVE-2018-12080 | Internet Node Token 安全漏洞 | |
| CVE-2018-12079 | Substratum 安全漏洞 | |
| CVE-2018-12078 | PolyAI 安全漏洞 | |
| CVE-2018-12070 | SEC 安全漏洞 | |
| CVE-2018-12068 | Target Coin 安全漏洞 | |
| CVE-2018-12067 | Substratum 安全漏洞 | |
| CVE-2018-12063 | Internet Node Token 安全漏洞 |
显示前 20 条，共 25 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2018-11589
暂无评论