According to its version number, the Centreon application hosted on the remote web server is affected by multiple vulnerabilities :

  - Multiple unauthenticated SQL injection vulnerabilities.
    (CVE-2014-3828)

  - A remote, unauthenticated command injection     vulnerability in the 'session_id' and 'template_id'     parameters of the 'displayServiceStatus.php' script.
    (CVE-2014-3829)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Centreon application installed on the remove host is affected by a SQL injection vulnerability because the application fails to properly sanitize user-supplied input to the 'mnftr_id' parameter of the 'GetXMLTrapsForVendor.php' script. A remote, unauthenticated attacker can exploit this issue to execute arbitrary SQL statements against the back-end database, leading to the execution of arbitrary code, manipulation of data, or the disclosure of arbitrary data.

Note that the application is also reportedly affected by additional SQL injection vulnerabilities as well as a remote command injection vulnerability, however Nessus has not tested for these issues.

リモートホストにインストールされた Centreon アプリケーションは、SQL インジェクション脆弱性の影響を受けます。これは、そのアプリケーションが「GetXMLTrapsForVendor.php」スクリプトの「mnftr_id」パラメーターへのユーザー指定の入力を適切にサニタイズしないためです。認証されていないリモートの攻撃者がこの問題を悪用し、バックエンドデータベースに対して任意の SQL 文を実行することで、任意のコード実行、データ改ざん、任意のデータの漏洩などを行う可能性があります。

注意：アプリケーションは、さらに SQL インジェクションの脆弱性やリモートコマンドインジェクションの脆弱性に影響されていると報告されていますが、Nessus ではこれらの問題をテストしていません。

そのバージョン番号によると、リモートWeb サーバーでホスティングされている Centreon アプリケーションは、複数の脆弱性の影響を受けます：

  - 複数の認証されていない SQL インジェクションの脆弱性。
    (CVE-2014-3828)

  - 「displayServiceStatus.php」スクリプトの「session_id」および「template_id」パラメーターにおける認証されていないリモートのコマンドインジェクションの脆弱性。
    (CVE-2014-3829)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

根據其版本號碼，遠端 Web 伺服器主控的 Centreon 應用程式會受到多個弱點影響：

  - 多個未經驗證的 SQL 注入攻擊弱點。
    (CVE-2014-3828)

  -「displayServiceStatus.php」指令碼的「session_id」和「template_id」中有一個未經驗證的遠端命令插入弱點。
    (CVE-2014-3829)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其版本号，远程 Web 服务器上托管的 Centreon 受到多种漏洞的影响：

  - 多种未经认证的 SQL 注入漏洞。
    (CVE-2014-3828)

  - “displayServiceStatus.php”脚本的“session_id”和“template_id”参数中未经认证的远程命令注入漏洞。
    (CVE-2014-3829)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Centreon 应用程序受到 SQL 注入漏洞的影响，该漏洞的原因是应用程序无法对用户向“GetXMLTrapsForVendor.php”脚本的“mnftr_id”参数提供的输入进行正确审查。未经认证的远程攻击者可利用此问题来执行任意针对后端数据库的 SQL 语句，从而导致任意代码执行、数据操纵或任意数据泄露。

请注意，据报告称，该应用程序还受到更多 SQL 注入漏洞以及一个远程命令注入漏洞的影响，但是，Nessus 尚未对这些问题进行测试。

遠端主機上安裝的 Centreon 應用程式受到一個 SQL 注入攻擊弱點影響，這是因為未正確清理使用者在「GetXMLTrapsForVendor.php」指令碼的「mnftr_id」參數中提供的輸入所導致。未經驗證的遠端使用者可利用此問題，針對後端資料庫執行任意 SQL 陳述式，進而導致任意程式碼執行、資料操控，或任意資料洩漏。

請注意，據報該應用程式也受到其他 SQL 注入攻擊弱點，以及一個遠端命令插入弱點影響；但是 Nessus 尚未針對這些問題進行測試。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
80224	Centreon < 2.5.3 Multiple Vulnerabilities	Nessus	CGI abuses	2014/12/23	2025/5/14	critical
80226	Centreon GetXMLTrapsForVendor.php 'mnftr_id' Parameter SQLi	Nessus	CGI abuses	2014/12/23	2025/9/29	critical
80226	Centreon GetXMLTrapsForVendor.php の「mnftr_id」パラメーターの SQLi	Nessus	CGI abuses	2014/12/23	2025/9/29	critical
80224	Centreon < 2.5.3 の複数の脆弱性	Nessus	CGI abuses	2014/12/23	2025/5/14	critical
80224	Centreon < 2.5.3 多個弱點	Nessus	CGI abuses	2014/12/23	2025/5/14	critical
80224	Centreon < 2.5.3 多种漏洞	Nessus	CGI abuses	2014/12/23	2025/5/14	critical
80226	Centreon GetXMLTrapsForVendor.php“mnftr_id”参数 SQL 注入	Nessus	CGI abuses	2014/12/23	2025/9/29	critical
80226	Centreon GetXMLTrapsForVendor.php「mnftr_id」參數 SQLi	Nessus	CGI abuses	2014/12/23	2025/9/29	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical