| CNNVD-ID编号 | CNNVD-201909-1160 | CVE编号 | CVE-2019-16194 |
| 发布时间 | 2019-09-25 | 更新时间 | 2019-09-30 |
| 漏洞类型 | SQL注入 | 漏洞来源 | N/A |
| 危险等级 | 超危 | 威胁类型 | 远程 |
| 厂商 | N/A | ||
Centreon（Merethis Centreon）是法国Centreon公司的一套需要与Nagios搭配使用的开源IT监控软件。该软件通过网页（Web）管理Nagios，以及通过第三方组件实现对网络、操作系统和应用程序的监控。
Centreon 19.04及之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
目前厂商已发布升级了Centreon SQL注入漏洞的补丁，Centreon SQL注入漏洞的补丁获取链接：
https://github.com/centreon/centreon/pull/7862
来源:github.com
来源:github.com
来源:nvd.nist.gov
暂无
计算
安全
数据库
网络和加速
企业服务
