CVE:CVE-2020-10945
CNNVD:CNNVD-202005-1355
Centreon（Merethis Centreon）是法国Centreon公司的一套开源的系统监控工具 。该产品主要提供对网络、系统和应用程序等资源的监控功能。
Centreon 19.10.7之前版本中存在安全漏洞，该漏洞源于服务器响应中暴露了会话ID。攻击者可利用该漏洞冒充用户并获得其权限。
solution:Upgrade centreon centreon to a higher version than 2.8.2,18.10.11,19.04.10,19.10.7,and avoid the version (,2.8.2],[18.10.0,18.10.11),[19.04.0,19.04.10),[19.10,19.10.7); Upgrade centreon widget-host-monitoring to a higher version than 1.6.4,18.10.3,19.04.3,19.10.0,and avoid the version (,1.6.4),[18.10.0,18.10.3),[19.04.0,19.04.3),19.10.0