PT-2025-33108
CVE-2025-6791
·
تاريخ النشر
2025-08-13
·
تاريخ التحديث
2025-09-16
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Centreon web من 23.10.0 إلى 23.10.26
إصدارات Centreon web من 24.04.0 إلى 24.04.16
إصدارات Centreon web من 24.10.0 إلى 24.10.9
الوصف:
التطبيق الويب معرض لثغرة حقن SQL بسبب التعطيل غير المناسب للعناصر الخاصة المستخدمة في أمر SQL داخل وحدة سجلات أحداث المراقبة. يمكن لمهاجم معتمد يتمتع بامتيازات منخفضة التلاعب بقاعدة البيانات عن طريق تعديل طلبات HTTP لإدخال حمولة.
التوصيات:
يجب تحديث إصدارات Centreon web الأقدم من 23.10.26.
يجب تحديث إصدارات Centreon web الأقدم من 24.04.16.
يجب تحديث إصدارات Centreon web الأقدم من 24.10.9.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾