CVE-2026-2751
Yüksek
Açıklama
Service Dependencies silme işlemindeki temizlenmemiş dizi anahtarları aracılığıyla Kör SQL Enjeksiyonu. Centreon Centreon Web'in Linux üzerindeki Central Server sürümünde (Service Dependencies modülleri) bulunan bir güvenlik açığı, Kör SQL Enjeksiyonuna izin vermektedir. Bu sorun; 25.10.8, 24.10.20 ve 24.04.24 sürümlerinden önceki Central Server üzerindeki Centreon Web'i etkilemektedir.
ÖnemYüksek
CVSS8.3
İstismar olasılığı—
ÜrünCentreon Web
Yayın27 Şub 2026
İlk görülme27 Şub 2026
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- centreon centreon_web24.04.24., 24.10.20, 25.10.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| centreon centreon_web | 24.04.0 ≤ v < 24.04.24., 24.10.0 ≤ v < 24.10.20, 25.10.0 ≤ v < 25.10.8 | 24.04.24., 24.10.20, 25.10.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.