リモートホストにインストールされた Centreon アプリケーションは、SQL インジェクション脆弱性の影響を受けます。これは、そのアプリケーションが「GetXMLTrapsForVendor.php」スクリプトの「mnftr_id」パラメーターへのユーザー指定の入力を適切にサニタイズしないためです。認証されていないリモートの攻撃者がこの問題を悪用し、バックエンドデータベースに対して任意の SQL 文を実行することで、任意のコード実行、データ改ざん、任意のデータの漏洩などを行う可能性があります。

注意：アプリケーションは、さらに SQL インジェクションの脆弱性やリモートコマンドインジェクションの脆弱性に影響されていると報告されていますが、Nessus ではこれらの問題をテストしていません。

検出

Centreon GetXMLTrapsForVendor.php の「mnftr_id」パラメーターの SQLi

critical Nessus プラグイン ID 80226

バージョン 1.11