CVE-2025-4648
Yüksek
Açıklama
Centreon web'e girdi olarak alınan bir SVG dosyasının içeriği uygun şekilde kontrol edilmemiştir. Bu durum Reflected XSS'e olanak tanır. Yüksek yetkilere sahip bir kullanıcı, gönderim isteği sırasında bir SVG medyasının içeriğini değiştirerek JS betiği enjekte edebilir. Bu sorun şu sürümleri etkilemektedir: 24.10.0 ile 24.10.5 arası, 24.04.0 ile 24.04.11 arası, 23.10.0 ile 23.10.22 arası, 23.04.0 ile 23.04.27 arası ve 22.10.0 ile 22.10.29 arası.
ÖnemYüksek
CVSS8.4
İstismar olasılığı—
ÜrünCentreon Web
Yayın13 May 2025
İlk görülme13 May 2025
Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin
Nasıl düzeltilir
Güncelleyin
- centreon centreon_web22.10.29, 23.04.27, 23.10.22, 24.04.11, 24.10.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| centreon centreon_web | 22.10.0 ≤ v < 22.10.29, 23.04.0 ≤ v < 23.04.27, 23.10.0 ≤ v < 23.10.22, 24.04.0 ≤ v < 24.04.11, 24.10.0 ≤ v < 24.10.5 | 22.10.29, 23.04.27, 23.10.22, 24.04.11, 24.10.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.