CVE-2025-3872

Nome do Software Vulnerável e Versões Afetadas Centreon centreon-web versões 22.10.0 a 22.10.27 Centreon centreon-web versões 23.04.0 a 23.04.24 Centreon centreon-web versões 23.10.0 a 23.10.19 Centreon centreon-web versões 24.04.0 a 24.04.9 Centreon centreon-web versões 24.10.0 a 24.10.3

Descrição O problema está relacionado a uma vulnerabilidade de Injeção de SQL devido à neutralização inadequada de elementos especiais usados em um comando SQL. Isso permite que um atacante injete código SQL malicioso. Um usuário com privilégios elevados pode explorar isso interceptando a requisição do formulário de contato e alterando sua payload para se tornar um administrador.

Recomendações Para as versões do Centreon centreon-web de 22.10.0 a 22.10.27, atualize para a versão 22.10.28 ou posterior. Para as versões do Centreon centreon-web de 23.04.0 a 23.04.24, atualize para a versão 23.04.25 ou posterior. Para as versões do Centreon centreon-web de 23.10.0 a 23.10.19, atualize para a versão 23.10.20 ou posterior. Para as versões do Centreon centreon-web de 24.04.0 a 24.04.9, atualize para a versão 24.04.10 ou posterior. Para as versões do Centreon centreon-web de 24.10.0 a 24.10.3, atualize para a versão 24.10.4 ou posterior.