Centreon Web: Authentifizierte SQL-Injection in der ACL-Verwaltung
Centreon Web, eine Open-Source-Plattform für IT-Monitoring, enthält in der ACL-Verwaltung (Resources & Actions) eine SQL-Injection-Schwachstelle. Ein authentifizierter Benutzer mit ACL-Verwaltungsrechten kann die Centreon-Datenbank lesen und verändern. Der Angreifer benötigt hohe Berechtigungen, daher besteht das Hauptrisiko bei einem böswilligen oder kompromittierten Administrator. In der Datenbank sind Monitoring-Konfigurationen und Zugangsdaten für überwachte Systeme gespeichert.
Centreon · Centreon Web
