Centreon Infra Monitoring حتى 24.04.2/24.10.2/25.10.1 Awie Export حقن SQL

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
8.6$0-$5k0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Centreon Infra Monitoring حتى 24.04.2/24.10.2/25.10.1. تتعلق المشكلة بوظيفة غير معروفة في المكون Awie Export Module. عند التلاعب ينتج حقن SQL. تحمل هذه الثغرة المعرف CVE-2025-15029. يمكن شن الهجوم هذا عن بعد. الإكسبلويت غير متوفرة. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Centreon Infra Monitoring حتى 24.04.2/24.10.2/25.10.1. تتعلق المشكلة بوظيفة غير معروفة في المكون Awie Export Module. عند التلاعب ينتج حقن SQL. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-89. المشكلة تمت مشاركتها بتاريخ بواسطة Marcelo Queiroz (marceloQJ) مع CVE-Hunters. يمكنك تنزيل التنبيه من github.com.

تحمل هذه الثغرة المعرف CVE-2025-15029. تم إصدار CVE في 22/12/2025. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1505.

إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم.

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 24.04.3, 24.10.3 , 25.10.2. يوصى بترقية العنصر المتأثر.

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 9.2
VulDB الدرجة المؤقتة للميتا: 8.6

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.0
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

المجهز الدرجة الأساسية (Centreon): 9.8
المجهز Vector (Centreon): 🔒

باحث الدرجة الأساسية: 9.8
باحث متجه: 🔒

CNA الدرجة الأساسية: 9.8
CNA متجه (Centreon): 🔒

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

المجهز الدرجة الأساسية (Centreon): 🔒
باحث الدرجة الأساسية: 🔒

استغلالالمعلومات

الفئة: حقن SQL
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
الحالة: إثبات المفهوم

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: Infra Monitoring 24.04.3/24.10.3/25.10.2

الجدول الزمنيالمعلومات

22/12/2025 تم حجز CVE
05/01/2026 +14 أيام تم نشر الاستشارة
05/01/2026 +0 أيام تم إنشاء إدخال VulDB
21/01/2026 +16 أيام آخر تحديث في VulDB

المصادرالمعلومات

استشارة: github.com
باحث: Marcelo Queiroz (marceloQJ)
منظمة: CVE-Hunters
الحالة: مؤكد

CVE: CVE-2025-15029 (🔒)
GCVE (CVE): GCVE-0-2025-15029
GCVE (VulDB): GCVE-100-339547

إدخالالمعلومات

تم الإنشاء: 05/01/2026 03:51 PM
تم التحديث: 21/01/2026 05:17 PM
التغييرات: 05/01/2026 03:51 PM (65), 21/01/2026 05:13 PM (25), 21/01/2026 05:14 PM (20), 21/01/2026 05:17 PM (6)
كامل: 🔍
المتعهد: marceloQz
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to know what is going to be exploited?

We predict KEV entries!