CVE-2025-12511

Nome do Software Vulnerável e Versões Afetadas Centreon Infra Monitoring versões 25.10.0 até 25.10.0 Centreon Infra Monitoring versões 24.10.0 até 24.10.3 Centreon Infra Monitoring versões 24.04.0 até 24.04.7

Descrição O software contém um problema de Neutralização Impropera de Entrada Durante a Geração de Páginas da Web, também conhecido como Cross-site Scripting (XSS). Isso permite ataques de XSS Armazenado direcionados a usuários com privilégios elevados no sistema Centreon Infra Monitoring. O problema está localizado nos módulos de configuração da extensão DSM.

Recomendações Atualize o Centreon Infra Monitoring para a versão 25.10.1 ou posterior. Atualize o Centreon Infra Monitoring para a versão 24.10.4 ou posterior. Atualize o Centreon Infra Monitoring para a versão 24.04.8 ou posterior.