CVE-2025-4649
Orta
Açıklama
Centreon web bileşenindeki İstisnai Koşulların Uygunsuz İşlenmesi zafiyeti, Yetki Yükseltmeye olanak tanır. "event logs" sayfasının görüntülenmesinde ACL'ler doğru şekilde dikkate alınmamaktadır. Yüksek yetkiler gerektiren bu sayfa, mevcut tüm günlükleri görüntüleyecektir. Bu sorun şu web sürümlerini etkilemektedir: 24.10.3 ile 24.10.4 arası, 24.04.09 ile 24.04.10 arası, 23.10.19 ile 23.10.21 arası, 23.04.24 ile 23.04.26 arası.
ÖnemOrta
CVSS4.9
İstismar olasılığı—
ÜrünCentreon Web
Yayın13 May 2025
İlk görülme13 May 2025
Zayıflık türüCWE-755CWE-755
Nasıl düzeltilir
Güncelleyin
- centreon centreon_web23.04.26, 23.10.21 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| centreon centreon_web | 23.04.24 ≤ v < 23.04.26, 23.10.19 ≤ v < 23.10.21, 24.04.9, 24.10.3 | 23.04.26, 23.10.21 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.