CVE:CVE-2021-28055
CNNVD:CNNVD-202104-1174
Centreon Web是法国Centreon公司的一套开源的系统监控工具 。该产品主要提供对网络、系统和应用程序等资源的监控功能。
Centreon-Web in Centreon Platform 20.10.0 存在安全漏洞，该漏洞源于anti-CSRF令牌的生成是可预测的，这可能允许CSRF攻击添加一个管理用户。
solution:Upgrade centreon centreon to a higher version than 20.10.0,and avoid the version 20.10.0