PT-2026-1284 · Centreon · Centreon Infra Monitoring
CVSS v3.1
6.8
Média
| Vetor | AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Centreon Infra Monitoring versões 25.10.0 a 25.10.1
Centreon Infra Monitoring versões 24.10.0 a 24.10.14
Centreon Infra Monitoring versões 24.04.0 a 24.04.18
Descrição
Uma vulnerabilidade no Centreon Infra Monitoring relacionada à neutralização inadequada de entradas durante a geração de páginas da web, especificamente um problema de Cross-Site Scripting Armazenado (XSS). Isso afeta os módulos do formulário de configuração de hosts e permite a injeção de scripts maliciosos. A vulnerabilidade afeta usuários com privilégios elevados.
Recomendações
Atualize o Centreon Infra Monitoring para a versão 25.10.2 ou posterior.
Atualize o Centreon Infra Monitoring para a versão 24.10.15 ou posterior.
Atualize o Centreon Infra Monitoring para a versão 24.04.19 ou posterior.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Centreon Infra Monitoring