CVE:CVE-2022-40044
CNNVD:CNNVD-202209-2762
Centreon（Merethis Centreon）是法国Centreon公司的一套开源的系统监控工具 。该产品主要提供对网络、系统和应用程序等资源的监控功能。
Centreon v20.10.18版本存在安全漏洞，该漏洞源于其Configuration/Notifications/Escalations组件中的esc_name（Escalation Name）参数的跨站脚本允许攻击者通过注入精心制作的有效载荷来执行任意的web脚本或HTML。
solution:Upgrade centreon centreon to a higher version than 20.10.18,and avoid the version 20.10.18