CVE-2022-40044
CVE-2022-40044
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Centreon v20.10.18 was discovered to contain a cross-site scripting (XSS) vulnerability via the esc_name (Escalation Name) parameter at Configuration/Notifications/Escalations. This vulnerability allows attackers to execute arbitrary web scripts or HTML via injecting a crafted payload.
CVSS 5.4 · Средний · EPSS 0,8% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
centreon/centreon Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: < 21.04.16
Обновитесь до 21.04.16
centreon/centreon Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 21.10.0, < 21.10.8
Обновитесь до 21.10.8
centreon/centreon Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 22.0.0, < 22.04.1
Обновитесь до 22.04.1