Уязвимость неправильного управления привилегиями в Centreon web позволяет повысить привилегии. Контроль доступа (ACL) не учитывается правил…

Уязвимость неправильного управления привилегиями в Centreon web позволяет повысить привилегии. Контроль доступа (ACL) не учитывается правильно при отображении страницы "Журнал событий". Эта страница, требующая высоких привилегий, отображает все доступные журналы. Эта проблема затрагивает web: с 24.10.3 до 24.10.4, с 24.04.09 до 24.04.10, с 23.10.19 до 23.10.21, с 23.04.24 до 23.04.26 [1]. Дополнительную информацию можно найти в бюллетене безопасности Centreon [1] и релизах на GitHub [2]. Источники: - [1] https://thewatch.centreon.com/latest-security-bulletins-64/centreon-web-medium-severity-4349 - [2] https://github.com/centreon/centreon/releases