CVE-2012-5967

MedioPubblicato

Vulnerabilità di SQL injection in menuXML.php in Centreon 2.3.3 fino a 2.3.9-4 (corretta in Centreon web 2.6.0) consente a utenti autenticati remoti di...

Pubblicato: 19 dic 2012
Aggiornato: 6 ago 2024
Assegnazione CNA: certcc
Evidenza osservata: 13 dic 2012

CVSS primario

6,5/ 10Medio

nvd · CVSS 2.0

AV:N/AC:L/Au:S/C:P/I:P/A:P

Stima della probabilità EPSS

3,3%

Basso · prossimi 30 giorni

Percentile: 88,4%
Data del modello: 15 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Vulnerabilità di SQL injection in menuXML.php in Centreon 2.3.3 fino a 2.3.9-4 (corretta in Centreon web 2.6.0) consente a utenti autenticati remoti di eseguire comandi SQL arbitrari tramite il parametro menu.

Fonti

Centreon Enterprise Server 2.3.3 < 2.3.9-4 - Blind SQL InjectionExploit
modpr0be · php · 13 dic 2012

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.