CVE-2025-54892

Orta

Açıklama

Centreon Infra Monitoring (SNMP traps grup yapılandırma modülleri) bileşeninde, web sayfası oluşturma sırasında girdilerin uygun şekilde etkisiz hale getirilmemesi (XSS veya 'Siteler Arası Betik Çalıştırma') zafiyeti, yüksek yetkilere sahip kullanıcılar tarafından Stored XSS yapılmasına olanak tanır. Bu sorun şu Infra Monitoring sürümlerini etkilemektedir: 24.10.0 ile 24.10.13 arası, 24.04.0 ile 24.04.18 arası ve 23.10.0 ile 23.10.28 arası.

ÖnemOrta

CVSS6.8

İstismar olasılığı—

ÜrünCentreon Web

Yayın14 Eki 2025

İlk görülme14 Eki 2025

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

centreon centreon_web23.10.28, 24.04.18, 24.10.13 ya da sonraki bir sürüm

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
centreon centreon_web	23.10.0 ≤ v < 23.10.28, 24.04.0 ≤ v < 24.04.18, 24.10.0 ≤ v < 24.10.13	23.10.28, 24.04.18, 24.10.13

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.