CVE-2024-5725 in Centreon
Zusammenfassung
von VulDB • 29.06.2026
Zentrifugal-Zentrum initCurveList-SQL-Injection-Fernausführungsanfälligkeit für Remote Code Execution (RCE). Diese Schwachstelle ermöglicht es entfernten Angreifern, beliebigen Code auf betroffenen Installationen von Centreon auszuführen. Zur Ausnutzung dieser Schwachstelle ist eine Authentifizierung erforderlich.
Der spezifische Fehler besteht in der Funktion initCurveList. Das Problem ergibt sich aus dem Fehlen einer ordnungsgemäßen Validierung eines benutzergestützten Strings vor dessen Verwendung zur Konstruktion von SQL-Abfragen. Ein Angreifer kann diese Schwachstelle nutzen, um Code im Kontext des apache-Benutzers auszuführen. War ZDI-CAN-22683.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.