CVE-2025-4648

Nome do Software Vulnerável e Versões Afetadas: Versões do Centreon web 22.10.0 até 22.10.29 Versões do Centreon web 23.04.0 até 23.04.27 Versões do Centreon web 23.10.0 até 23.10.22 Versões do Centreon web 24.04.0 até 24.04.11 Versões do Centreon web 24.10.0 até 24.10.5

Descrição: O problema afeta o Centreon web, permitindo um ataque XSS Refletido devido a uma vulnerabilidade de Download de Código sem Verificação de Integridade. Um usuário com privilégios elevados pode injetar XSS ao alterar o conteúdo de uma mídia SVG durante a solicitação de envio.

Recomendações: Para as versões 22.10.0 até 22.10.29, atualize para uma versão posterior à 22.10.29. Para as versões 23.04.0 até 23.04.27, atualize para uma versão posterior à 23.04.27. Para as versões 23.10.0 até 23.10.22, atualize para uma versão posterior à 23.10.22. Para as versões 24.04.0 até 24.04.11, atualize para uma versão posterior à 24.04.11. Para as versões 24.10.0 até 24.10.5, atualize para uma versão posterior à 24.10.5.