Marceloqj

**Nome do Software Vulnerável e Versões Afetadas** Centreon Infra Monitoring versões 25.10.0 até 25.10.1 Centreon Infra Monitoring versões 24.10.0 até 24.10.14 Centreon Infra Monitoring versões 24.04.0 até 24.04.18 **Descrição** O software contém um problema de Neutralização Imprópria de Entrada Durante a Geração de Página Web, especificamente uma condição de Cross-site Scripting (XSS) Armazenado. Isso impacta usuários com altos privilégios dentro dos módulos de configuração do menu ACL de Administração. O problema permite a injeção de scripts maliciosos através da geração de páginas web. **Recomendações** Atualize o Centreon Infra Monitoring para a versão 25.10.2 ou posterior. Atualize o Centreon Infra Monitoring para a versão 24.10.15 ou posterior. Atualize o Centreon Infra Monitoring para a versão 24.04.19 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Centreon Infra Monitoring centreon-awie versões de 25.10.0 a 25.10.1 Centreon Infra Monitoring centreon-awie versões de 24.10.0 a 24.10.2 Centreon Infra Monitoring centreon-awie versões de 24.04.0 a 24.04.2 **Descrição** A falta de verificação de autenticação para uma função crítica dentro do centreon-awie (módulo de importação Awie) do Centreon Infra Monitoring permite acesso a funcionalidades que não são devidamente restritas por Listas de Controle de Acesso (ACLs). Isso permite acesso não autorizado a determinadas funções. **Recomendações** Atualize o Centreon Infra Monitoring centreon-awie para a versão 25.10.2 ou posterior. Atualize o Centreon Infra Monitoring centreon-awie para a versão 24.10.3 ou posterior. Atualize o Centreon Infra Monitoring centreon-awie para a versão 24.04.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Centreon Infra Monitoring versões 24.04.0 a 24.04.3 Centreon Infra Monitoring versões 24.10.0 a 24.10.3 Centreon Infra Monitoring versões 25.10.0 a 25.10.2 **Descrição** Existe uma falha no Centreon Infra Monitoring (módulos de exportação Awie) que permite Injeção de SQL. Este problema pode ser explorado por um usuário não autenticado. A vulnerabilidade envolve a neutralização inadequada de elementos especiais utilizados em um comando SQL. A exploração pode levar ao comprometimento total do sistema. **Recomendações** Atualize o Centreon Infra Monitoring para a versão 24.04.3 ou posterior. Atualize o Centreon Infra Monitoring para a versão 24.10.3 ou posterior. Atualize o Centreon Infra Monitoring para a versão 25.10.2 ou posterior.