Zaloguj się
Deutsch English Español Polski
Wysoka

Centreon Does Not Set HTTPOnly Flag

  • Ujawniono: 24.05.2022
  • Aktualizacja: 11.10.2026 10:22

In Centreon VM through 19.04.3, the cookie configuration within the Apache HTTP Server does not protect against theft because the HTTPOnly flag is not set.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Paczka Composer centreon/centreon <= 19.04.3 brak poprawki

Odnośniki

Ocena CVSS 7.5/10
Wektor CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Słabość (CWE)
CWE-565
Platforma
Composer
Paczka
centreon/centreon
Ujawniono
24.05.2022
Aktualizacja
11.10.2026 10:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-j224-7qr4-8646 - CC BY 4.0

Historia podatności: centreon/centreon

Wszystkie opisane podatności tej paczki (Paczka Composer), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (27) w archiwum
Wszystkich wpisów
27
Pierwsza → ostatnia
02.2020 04.2024
Bez poprawki
2
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 5
  • Wysoka 14
  • Średnia 8

Ujawnienia w latach

Istotność:
  1. Centreon updateContactServiceCommands SQL Injection Remote Code Execution Vulnerability
    Wysoka · 7.2 CVE-2024-23117 < 22.10.15 22.10.15
  2. Centreon updateDirectory SQL Injection Remote Code Execution Vulnerability
    Wysoka · 8.8 CVE-2024-0637 < 22.10.15 22.10.15
  3. Centreon insertGraphTemplate SQL Injection Remote Code Execution Vulnerability
    Wysoka · 8.8 CVE-2024-23119 < 22.10.15 22.10.15
  4. Centreon updateContactHostCommands SQL Injection Remote Code Execution Vulnerability
    Wysoka · 7.2 CVE-2024-23118 < 22.10.15 22.10.15
  5. Centreon updateLCARelation SQL Injection Remote Code Execution Vulnerability
    Wysoka · 7.2 CVE-2024-23116 < 22.10.15 22.10.15
  6. Centreon updateGroups SQL Injection Remote Code Execution Vulnerability
    Wysoka · 7.2 CVE-2024-23115 < 22.10.15 22.10.15
  7. Centreon vulnerable to SQL Injection
    Krytyczna · 9.8 CVE-2022-3827 < 22.10.0-beta1 22.10.0-beta1
  8. Centreon SQL Injection vulnerability via esc_name parameter
    Wysoka · 8.8 CVE-2022-40043 < 21.04.16, >= 21.10.0, < 21.10.8, >= 22.0.0, < 22.04.2 21.04.16, 21.10.8, 22.04.2
  9. Centreon Does Not Set HTTPOnly Flag ten wpis
    Wysoka · 7.5 CVE-2019-17104 <= 19.04.3 brak poprawki
  10. Centreon Privilege Escalation
    Krytyczna · 9.8 CVE-2018-21025 <= 19.04.3 brak poprawki
  11. Centreon RCE Vulnerability
    Krytyczna · 9.8 CVE-2018-11587 >= 2.8.23, < 2.8.24, = 3.4.6 2.8.24
  12. Centreon SQL Injection
    Wysoka · 8.8 CVE-2018-19271 >= 18.0.0, < 18.10.0, < 2.8.28 18.10.0, 2.8.28
  13. Centreon SQL Injection
    Wysoka · 8.8 CVE-2018-19312 >= 18.0.0, < 18.10.0, >= 2.8.0, < 2.8.24 18.10.0, 2.8.24
  14. Centreon allows SNMP trap SQL Injection
    Krytyczna · 9.8 CVE-2018-19281 >= 18.0.0, < 18.10.0, >= 2.8, < 2.8.27 18.10.0, 2.8.27
  15. Centreon Command Injection
    Wysoka · 8.5 CVE-2015-1561 < 2.8.28 2.8.28
  16. OS Command Injection in Centreon
    Wysoka · 8.8 CVE-2020-22345 < 20.04.0 20.04.0
  17. Improper Input Validation in Centreon Web
    Wysoka · 7.2 CVE-2019-16405 < 18.10.8, >= 19.0.0, < 19.04.5 18.10.8, 19.04.5
  18. Command Injection in Centreon
    Wysoka · 8.8 CVE-2020-13252 < 19.04.15 19.04.15
  19. SQL injection in Centreon
    Krytyczna · 9.8 CVE-2019-16194 < 18.10.8, >= 19.0.0, < 19.04.5 18.10.8, 19.04.5

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.