🛡 xj1.fr/cve
FICHE CVE

CVE-2021-28055

Publiée le 2021-04-15 · Dernière modification le 2026-06-17

An issue was discovered in Centreon-Web in Centreon Platform 20.10.0. The anti-CSRF token generation is predictable, which might allow CSRF attacks that add an admin user.

CVSS 3.16.5 MOYENNE
Type de faiblesse
CWE-330
Publiée2021-04-15
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun

RÉFÉRENCES