リモートホストで実行されている Centreon アプリケーションは、isUserAdmin() 関数の SQL インジェクション（SQLi）脆弱性の影響を受けます。これは、GetXmlTree.php スクリプトの「sid」パラメーターへのユーザー指定の入力を適切にサニタイズしないためです。認証されていないリモートの攻撃者が、特別に細工されたリクエストを介してこれを悪用して、バックエンドデータベースに対して任意の SQL 記述を実行して、その結果、任意のデータを漏洩または操作する可能性があります。

注意：報告によれば、アプリケーションはリモートのコマンドインジェクションの脆弱性による影響も受けますが、Nessus はこの問題をテストしていません。

検出

Centreon GetXmlTree.php「sid」パラメーター SQLi

high Nessus プラグイン ID 93244

バージョン 1.7