CVE-2025-3872
Təsvir
Centreon centreon-web (İstifadəçi konfiqurasiya forması modulları) komponentində SQL əmrində istifadə olunan xüsusi elementlərin düzgün neytrallaşdırılmaması ('SQL Injection') zəifliyi SQL inyeksiyasına şərait yaradır. Yüksək imtiyazlara malik istifadəçi, əlaqə forması sorğusunu tutaraq və onun faydalı yükünü (payload) dəyişdirərək administrator ola bilir. Bu problem Centreon-un aşağıdakı versiyalarına təsir edir: 22.10.0-dan 22.10.28-ə qədər, 23.04.0-dan 23.04.25-ə qədər, 23.10.0-dan 23.10.20-ə qədər, 24.04.0-dan 24.04.10-a qədər, 24.10.0-dan 24.10.4-ə qədər.
Necə düzəltmək olar
- centreon centreon_web22.10.28, 23.04.25, 23.10.20, 24.04.10, 24.10.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| centreon centreon_web | 22.10.0 ≤ v < 22.10.28, 23.04.0 ≤ v < 23.04.25, 23.10.0 ≤ v < 23.10.20, 24.04.0 ≤ v < 24.04.10, 24.10.0 ≤ v < 24.10.4 | 22.10.28, 23.04.25, 23.10.20, 24.04.10, 24.10.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.