PT-2025-33108
CVE-2025-6791
·
Publicado
2025-08-13
·
Atualizado
2025-09-16
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas:
Versões do Centreon web de 23.10.0 a 23.10.26
Versões do Centreon web de 24.04.0 a 24.04.16
Versões do Centreon web de 24.10.0 a 24.10.9
Descrição:
A aplicação web está vulnerável a Injeção de SQL devido à neutralização inadequada de elementos especiais utilizados em um comando SQL dentro do módulo de logs de eventos de Monitoramento. Um atacante autenticado com baixos privilégios pode manipular o banco de dados alterando solicitações HTTP para inserir um payload.
Recomendações:
Versões do Centreon web anteriores a 23.10.26 devem ser atualizadas.
Versões do Centreon web anteriores a 24.04.16 devem ser atualizadas.
Versões do Centreon web anteriores a 24.10.9 devem ser atualizadas.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾