PT-2026-1257 · Centreon · Centreon Infra Monitoring
CVSS v3.1
6.8
Média
| Vetor | AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Centreon Infra Monitoring versões 25.10.0 até 25.10.1
Centreon Infra Monitoring versões 24.10.0 até 24.10.14
Centreon Infra Monitoring versões 24.04.0 até 24.04.18
Descrição
O software contém um problema de Neutralização Imprópria de Entrada Durante a Geração de Página Web, especificamente uma condição de Cross-site Scripting (XSS) Armazenado. Isso impacta usuários com altos privilégios dentro dos módulos de configuração do menu ACL de Administração. O problema permite a injeção de scripts maliciosos através da geração de páginas web.
Recomendações
Atualize o Centreon Infra Monitoring para a versão 25.10.2 ou posterior.
Atualize o Centreon Infra Monitoring para a versão 24.10.15 ou posterior.
Atualize o Centreon Infra Monitoring para a versão 24.04.19 ou posterior.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Centreon Infra Monitoring