Centreon 2.6.6 多种 XSRF 漏洞

medium Nessus 插件 ID 87054

简介

远程 Web 服务器包含受到多个漏洞影响的 PHP 应用程序。

描述

根据其版本号,远程 Web 服务器上托管的 Centreon 应用程序版本为低于 2.6.6 的 2.6.x。因此,它受到多种非公开跨站请求伪造 (XSRF) 漏洞的影响。

请注意,Nessus 尚未测试这些问题,而是只依靠应用程序自我报告的版本号。

解决方案

升级到 Centreon 2.6.6 或更高版本。

另见

https://github.com/centreon/

插件详情

严重性: Medium

ID: 87054

文件名: centreon_266.nasl

版本: 1.7

类型: remote

系列: CGI abuses

发布时间: 2015/11/24

最近更新时间: 2025/5/14

配置: 启用偏执模式, 启用全面检查 (optional)

支持的传感器: Nessus

Enable CGI Scanning: true

漏洞信息

CPE: cpe:/a:centreon:centreon, cpe:/a:merethis:centreon

必需的 KB 项: www/PHP, Settings/ParanoidReport, installed_sw/Centreon

补丁发布日期: 2015/10/29

漏洞发布日期: 2015/10/29