发布日期：2024-11-25
更新日期：2025-02-12

受影响系统：

Centreon Open Tickets >= 24.10.x < 24.10.0
Centreon Open Tickets >= 24.04.x < 24.04.2
Centreon Open Tickets >= 23.10.x < 23.10.1
Centreon Open Tickets >= 23.04.x < 23.04.3
Centreon Open Tickets >= 22.10.x < 22.10.2

描述：

---

CVE(CAN) ID: CVE-2024-45756

Centreon是一款功能强大的分布式IT监控系统。
Centreon Open Tickets的票据创建表单存在SQL注入漏洞，经过身份认证的攻击者可利用该漏洞执行SQL查询。

<**>

建议：

---

厂商补丁：

Centreon
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://thewatch.centreon.com/latest-security-bulletins-64/cve-2024-45756-centreon-open-tickets-high-severity-4064

浏览次数：188
严重程度：0（网友投票）