CVE-2025-5965 in Infra Monitoringinformación

Resumen

por VulDB • 2026-09-03

En los parámetros de copia de seguridad, un usuario con privilegios elevados puede concatenar instrucciones personalizadas a la configuración de la copia de seguridad. La vulnerabilidad 'Inyección de comandos del sistema operativo' (OS Command Injection) en Centreon Infra Monitoring (configuración de copias de seguridad en los módulos de administración) permite la inyección de comandos del sistema operativo. Este problema afecta a Infra Monitoring: desde 25.10.0 hasta antes de 25.10.2, desde 24.10.0 hasta antes de 24.10.15, y desde 24.04.0 hasta antes de 24.04.19.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

Centreon

Reservar

2025-06-10

Divulgación

2026-01-05

Moderación

aceptado

Artículo

VDB-339534

CPE

listo

EPSS

0.28572

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!