CVE:CVE-2022-40043
CNNVD:CNNVD-202209-2761
Centreon（Merethis Centreon）是法国Centreon公司的一套开源的系统监控工具 。该产品主要提供对网络、系统和应用程序等资源的监控功能。
Centreon v20.10.18版本存在安全漏洞，该漏洞源于其Configuration/Notifications/Escalations组件的esc_name（Escalation Name）参数允许攻击者实现SQL注入。
solution:Upgrade centreon centreon to a higher version than 20.10.18,and avoid the version 20.10.18