CVE-2025-54890
Orta
Açıklama
Centreon Infra Monitoring'deki (Hostgroup yapılandırma sayfası) Web Sayfası Oluşturma Sırasında Girdinin Uygun Şekilde Etkisizleştirilmemesi (XSS veya 'Siteler Arası Betik Çalıştırma') zafiyeti, yüksek yetkilere sahip kullanıcılar tarafından Stored XSS yapılmasına olanak tanır. Bu sorun şu Infra Monitoring sürümlerini etkilemektedir: 24.10.0 ile 24.10.15 arası, 24.04.0 ile 24.04.19 arası ve 23.10.0 ile 23.10.29 arası.
ÖnemOrta
CVSS6.8
İstismar olasılığı9. yüzdelik%0,2
ÜrünCentreon Web
Yayın22 Ara 2025
İlk görülme22 Ara 2025
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- centreon centreon_web23.10.29, 24.04.19, 24.10.15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| centreon centreon_web | 23.10.0 ≤ v < 23.10.29, 24.04.0 ≤ v < 24.04.19, 24.10.0 ≤ v < 24.10.15 | 23.10.29, 24.04.19, 24.10.15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.