CVE-2025-12514
Yüksek
Açıklama
Centreon Infra Monitoring - Open-tickets ürününde SQL Komutunda Kullanılan Özel Öğelerin Hatalı Nötrleştirilmesi ('SQL Enjeksiyonu') güvenlik açığı, yükseltilmiş ayrıcalıklara sahip kullanıcının SQL Enjeksiyonu gerçekleştirmesine olanak tanır. Bu sorun Infra Monitoring - Open-tickets ürününü etkiler: 24.10.0'dan 24.10.5 öncesine, 24.04.0'dan 24.04.5 öncesine, 23.10.0'dan 23.10.4 öncesine.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünCentreon Open Tickets
Yayın22 Ara 2025
İlk görülme22 Ara 2025
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- centreon open_tickets23.10.4, 24.04.5, 24.10.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| centreon open_tickets | 23.10.0 ≤ v < 23.10.4, 24.04.0 ≤ v < 24.04.5, 24.10.0 ≤ v < 24.10.5 | 23.10.4, 24.04.5, 24.10.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.