Centreon 2.6.x < 2.6.5 の複数の脆弱性

medium Nessus プラグイン ID 87053

Language:

概要

リモートのWebサーバーは、複数の脆弱性の影響を受けるPHPアプリケーションが含まれています。

説明

そのバージョン番号によると、リモートの Web サーバーでホストされている Centreonアプリケーションは、2.6.5 より前のバージョン 2.6.x です。したがって、以下の複数の脆弱性による影響を受けます。

- main.php スクリプトにクロスサイトリクエスト偽装（XSRF）の脆弱性が存在します。リモートの攻撃者がこれを悪用し、ユーザーに悪意のある Web サイトのリンクにアクセスさせ、管理アクションを実行させる可能性があります。

- POST「persistent」パラメーターに対するユーザー指定の入力が不適切にサニタイズされているため、main.php スクリプトに欠陥が存在します。認証されたリモートの攻撃者がこれを悪用し、任意のシェルコマンドを実行する可能性があります。

- 「img_comment」POST パラメーターに対するユーザー指定の入力が不適切にサニタイズされているため、main.php スクリプトにクロスサイトスクリプティングの脆弱性が存在します。
認証されたリモートの攻撃者がこれを悪用し、細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。