PT-2025-42159
CVE-2025-8430
·
Publicado
2025-10-14
·
Atualizado
2025-10-16
Descrição por
CVSS 3.1
6.8
MédiaMétricasAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
Versões do Centreon Infra Monitoring de 23.10.0 a 23.10.28
Versões do Centreon Infra Monitoring de 24.04.0 a 24.04.18
Versões do Centreon Infra Monitoring de 24.10.0 a 24.10.13
Descrição
O software contém uma falha relacionada ao tratamento inadequado de entrada durante a geração de páginas web, podendo resultar em Cross-site Scripting (XSS). Este problema afeta os módulos de configuração do Commands Connectors e pode ser explorado por usuários com privilégios elevados para injetar scripts maliciosos. A ocorrência de XSS Persistente (Stored) é possível.
Recomendações
Atualize o Centreon Infra Monitoring para a versão 23.10.29 ou posterior.
Atualize o Centreon Infra Monitoring para a versão 24.04.19 ou posterior.
Atualize o Centreon Infra Monitoring para a versão 24.10.14 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾