Уязвимость компонента centreon-web программного обеспечения для мониторинга ИТ-инфраструктуры Centreon, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код

Уязвимость компонента centreon-web программного обеспечения для мониторинга ИТ-инфраструктуры Centreon связана с непринятием мер по защите структуры SQL-запроса, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код с помощью специально созданного SQL-запроса

CVE: CVE-2024-39843, ZDI-24-1323, ZDI-CAN-24536
CVSS v2.0: 6.5