PT-2025-43967
CVE-2025-10023
·
Publicado
2025-10-27
·
Atualizado
2026-01-26
Descrição por
CVSS 3.1
6.2
MédiaMétricasAV:N/AC:L/PR:H/UI:R/S:C/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
Centreon Infra Monitoring versões 23.10.0 até 23.10.26
Centreon Infra Monitoring versões 24.04.0 até 24.04.16
Centreon Infra Monitoring versões 24.10.0 até 24.10.9
Descrição
O software contém uma falha de Neutralização Imprópria de Entrada Durante a Geração de Página Web, especificamente uma condição de Cross-site Scripting (XSS) Armazenado. Isso permite que usuários com privilégios elevados injetem scripts maliciosos. A falha está localizada nos módulos Services Meta-services.
Recomendações
Atualize o Centreon Infra Monitoring para a versão 23.10.27 ou posterior.
Atualize o Centreon Infra Monitoring para a versão 24.04.17 ou posterior.
Atualize o Centreon Infra Monitoring para a versão 24.10.10 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾