CVE:CVE-2021-37556
CNNVD:CNNVD-202108-307
Centreon（Merethis Centreon）是法国Centreon公司的一套开源的系统监控工具 。该产品主要提供对网络、系统和应用程序等资源的监控功能。
Centreon 20.04.14之前版本, 20.10.8之前版本, 和21.04.2之前版本存在SQL注入漏洞。经过身份验证（但权限较低）的远程攻击者可以通过include/reporting/dashboard/csvExport/csv_HostGroupLogs.php开始和结束参数执行任意SQL命令。
solution:Upgrade centreon centreon to a higher version than 20.04.14,20.10.8,21.04.2,and avoid the version (,20.04.14),[20.10.0,20.10.8),[21.04.0,21.04.2)