CVE-2025-4647
Yüksek
Açıklama
Centreon web bileşenindeki Web Sayfası Oluşturma Sırasında Girdinin Uygun Şekilde Etkisizleştirilmemesi (XSS veya 'Siteler Arası Betik Çalıştırma') zafiyeti, Yansıtılmış XSS'e izin vermektedir. Yüksek yetkilere sahip bir kullanıcı, mevcut bir SVG içeriğini değiştirerek temizleme önlemlerini atlayabilir. Bu sorun şu sürümleri etkilemektedir: 24.10.0 ile 24.10.5 arası, 24.04.0 ile 24.04.11 arası, 23.10.0 ile 23.10.22 arası, 23.04.0 ile 23.04.27 arası ve 22.10.0 ile 22.10.29 arası.
ÖnemYüksek
CVSS8.4
İstismar olasılığı—
ÜrünCentreon Web
Yayın13 May 2025
İlk görülme13 May 2025
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- centreon centreon_web22.10.29, 23.04.27, 23.10.22, 24.04.11, 24.10.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| centreon centreon_web | 22.10.0 ≤ v < 22.10.29, 23.04.0 ≤ v < 23.04.27, 23.10.0 ≤ v < 23.10.22, 24.04.0 ≤ v < 24.04.11, 24.10.0 ≤ v < 24.10.5 | 22.10.29, 23.04.27, 23.10.22, 24.04.11, 24.10.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.