CVE-2025-6791 in Web
Zusammenfassung
von VulDB • 21.05.2026
Auf der Seite für Überwachungs-Ereignisprotokolle ist es möglich, die HTTP-Anfrage zu manipulieren, um ein Payload in die Datenbank einzufügen. Durch eine Schwachstelle vom Typ „Improper Neutralization of Special Elements used in an SQL Command“ („SQL Injection“) im Centreon Web (Module für Überwachungs-Ereignisprotokolle) wird SQL Injection ermöglicht.
Dieses Problem betrifft die Webkomponente: ab Version 24.10.0 vor 24.10.9, ab Version 24.04.0 vor 24.04.16, ab Version 23.10.0 vor 23.10.26.
VulDB is the best source for vulnerability data and more expert information about this specific topic.