Centreon < 2.5.4 の複数の脆弱性

high Nessus プラグイン ID 80357

Language:

概要

リモートのWebサーバーは、複数の脆弱性の影響を受けるPHPアプリケーションが含まれています。

説明

そのバージョン番号によると、リモートWebサーバーでホスティングされているCentreonアプリケーションは、複数の脆弱性の影響を受けます。

- centreonLog.class.php スクリプトに、「username」パラメーターへのユーザー指定の入力の不適切なサニタイズによる、SQL インジェクションの脆弱性が存在します。リモートの攻撃者は、これを悪用して、バックエンドデータベースで SQL クエリを注入または操作することで、任意のデータを操作または漏洩することができます。

- 情報漏洩脆弱性が存在し、これにより、ローカルの攻撃者が構成ファイルの情報に対するアクセス権を入手することが可能です。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。