发布日期：2020-05-27
更新日期：2020-08-18

受影响系统：

Centreon Centreon < 19.10.7

描述：

---

CVE(CAN) ID: CVE-2020-10945

Centreon（Merethis Centreon）是法国Centreon公司的一套开源的系统监控工具。该产品主要提供对网络、系统和应用程序等资源的监控功能。
Centreon 19.10.7之前版本中存在信息泄露漏洞。该漏洞源于服务器响应时暴露了会话ID。攻击者可利用该漏洞冒充用户并获得其权限。

<*来源：Jean-Baptiste Marchand （Jean-Baptiste.Marchand@hsc.fr）
  *>

建议：

---

厂商补丁：

Centreon
--------
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.centreon.com/
参考网址：https://sysdream.com/news/lab/2020-05-13-cve-2020-10945-centreon-session-id-exposure/

浏览次数：1059
严重程度：0（网友投票）