CVE-2025-4649
Orta
Təsvir
Centreon web-də istisna hallarının yanlış idarə edilməsi zəifliyi imtiyazların yüksəldilməsinə şərait yaradır. "event logs" səhifəsinin göstərilməsi zamanı ACL düzgün nəzərə alınmır. Yüksək imtiyazlar tələb edən bu səhifə bütün mövcud loqları göstərir. Bu problem web versiyalarının aşağıdakılara təsir edir: 24.10.3-dən 24.10.4-ə qədər, 24.04.09-dan 24.04.10-a qədər, 23.10.19-dan 23.10.21-ə qədər, 23.04.24-dən 23.04.26-ya qədər.
CiddilikOrta
CVSS4.9
İstismar ehtimalı—
MəhsulCentreon Web
Dərc13 may 2025
İlk görülmə13 may 2025
Zəiflik növüCWE-755CWE-755
Necə düzəltmək olar
Yeniləyin
- centreon centreon_web23.04.26, 23.10.21 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| centreon centreon_web | 23.04.24 ≤ v < 23.04.26, 23.10.19 ≤ v < 23.10.21, 24.04.9, 24.10.3 | 23.04.26, 23.10.21 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.