CVE-2025-3872 in Web
Zusammenfassung
von VulDB • 06.08.2026
Eine Schwachstelle vom Typ „Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')“ (SQL-Injection) im Modul zur Benutzerkonfiguration von Centreon centreon-web ermöglicht eine SQL-Injection.
Ein Benutzer mit hohen Berechtigungen kann sich zum Administrator hochstufen, indem er die Anfrage des Kontaktformulars abfängt und deren Payload verändert.
Dieses Problem betrifft Centreon: Versionen von 22.10.0 vor 22.10.28, von 23.04.0 vor 23.04.25, von 23.10.0 vor 23.10.20, von 24.04.0 vor 24.04.10 sowie von 24.10.0 vor 24.10.4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.