CVE-2024-53923 — 神龙十问 AI 深度分析摘要
CVSS 9.1 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Centreon Web 存在 **SQL注入** 漏洞。 💥 **后果**：攻击者可通过表单上传恶意媒体文件，导致系统被完全控制。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：高权限用户在 **表单提交** 时未对输入进行严格过滤。 📉 **CWE**：数据未提供具体 CWE ID，但属于典型的注入类缺陷。
Q3影响谁？（版本/组件）
🎯 **受影响产品**：**Centreon Web**。 📦 **版本范围**：**24.10.3 之前**的所有版本均存在风险。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**：利用 **SQL注入** 上传媒体文件。 📊 **数据风险**：CVSS 评分极高，可导致 **机密性、完整性、可用性** 全部丧失。
Q5利用门槛高吗？（认证/配置）
🔑 **利用门槛**：**中等偏高**。 ⚠️ **前置条件**：需要 **高权限用户** 身份（PR:H），普通访客无法直接利用。
Q6有现成Exp吗？（PoC/在野利用）
📦 **Exp/PoC**：当前 **无** 公开现成 Exp 或 PoC 代码。 🌍 **在野利用**：暂无在野利用报告。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：检查系统是否为 Centreon Web。 📅 **版本核对**：确认版本号是否 **小于 24.10.3**。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：已发布修复。 🔗 **参考链接**：请查阅 Centreon 官方 GitHub Release 页面及安全公告。
Q9没补丁咋办？（临时规避）
⚠️ **临时规避**：限制 **高权限用户** 的表单操作权限。 🚫 **最小权限**：严格管控能上传媒体的用户账户，避免使用高权账号日常操作。
Q10急不急？（优先级建议）
🔥 **优先级**：**紧急**。 📈 **理由**：CVSS 向量显示为 **Critical** 级别，且影响核心监控功能，建议立即升级。