リモートホストで実行されている Centreon アプリケーションは、isUserAdmin() 関数の SQL インジェクション（SQLi）脆弱性の影響を受けます。これは、GetXmlTree.php スクリプトの「sid」パラメーターへのユーザー指定の入力を適切にサニタイズしないためです。認証されていないリモートの攻撃者が、特別に細工されたリクエストを介してこれを悪用して、バックエンドデータベースに対して任意の SQL 記述を実行して、その結果、任意のデータを漏洩または操作する可能性があります。

注意：報告によれば、アプリケーションはリモートのコマンドインジェクションの脆弱性による影響も受けますが、Nessus はこの問題をテストしていません。

検出

Centreon GetXmlTree.php「sid」パラメーター SQLi

high Nessus プラグイン ID 93244

バージョン 1.8

バージョン 1.7

バージョン 1.8 May 15, 2025, 5:17 AM Detection (remove script_exclude_keys for CGI scanning) Plugin Feed: 202505150517
バージョン 1.7 May 30, 2024, 4:00 PM Required Scan configuration ("Enable cgi scanning" set to "True") Plugin Feed: 202405301600