根據其版本號碼，遠端 Web 伺服器上主控的 Centreon 應用程式為 2.6.5 之前的 2.6.x 版。因此，該應用程式受到多個弱點影響：

  - main.php 指令碼中存在一個跨網站要求偽造 (XSRF) 弱點。遠端攻擊者可惡意利用此弱點，誘騙使用者連結至惡意網站，藉此執行管理動作。

  - main.php 指令碼中存在一個瑕疵，該瑕疵是因不當清理使用者向 POST 'persistent' 參數提供的輸入所導致。經驗證的遠端攻擊者可惡意利用此弱點執行任意 shell 命令。

  - main.php 指令碼中存在一個跨網站指令碼弱點，該弱點是因不當清理使用者向 'img_comment' POST 參數提供的輸入所導致。
    經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求，在使用者的瀏覽器工作階段內執行任意指令碼。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Centreon 2.6.x < 2.6.5 多個弱點

medium Nessus Plugin ID 87053

版本 1.12