PT-2025-17722
CVE-2025-3872
·
تاريخ النشر
2025-04-24
·
تاريخ التحديث
2025-10-22
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Centreon centreon-web الإصدارات من 22.10.0 إلى 22.10.27
Centreon centreon-web الإصدارات من 23.04.0 إلى 23.04.24
Centreon centreon-web الإصدارات من 23.10.0 إلى 23.10.19
Centreon centreon-web الإصدارات من 24.04.0 إلى 24.04.9
Centreon centreon-web الإصدارات من 24.10.0 إلى 24.10.3
الوصف
تتعلق المشكلة بثغرة أمنية تتعلق بحقن SQL (SQL Injection) ناتجة عن معالجة غير ملائمة للعناصر الخاصة المستخدمة في أمر SQL. وهذا يسمح للمهاجم بحقن كود SQL ضار. يمكن للمستخدم الذي يتمتع بامتيازات عالية استغلال هذه الثغرة عن طريق اعتراض طلب نموذج الاتصال وتغيير حمولته ليصبح مسؤولاً.
التوصيات
بالنسبة لإصدارات Centreon centreon-web من 22.10.0 إلى 22.10.27، قم بالتحديث إلى الإصدار 22.10.28 أو أحدث.
بالنسبة لإصدارات Centreon centreon-web من 23.04.0 إلى 23.04.24، قم بالتحديث إلى الإصدار 23.04.25 أو أحدث.
بالنسبة لإصدارات Centreon centreon-web من 23.10.0 إلى 23.10.19، قم بالتحديث إلى الإصدار 23.10.20 أو أحدث.
بالنسبة لإصدارات Centreon centreon-web من 24.04.0 إلى 24.04.9، قم بالتحديث إلى الإصدار 24.04.10 أو أحدث.
بالنسبة لإصدارات Centreon centreon-web من 24.10.0 إلى 24.10.3، قم بالتحديث إلى الإصدار 24.10.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾