CVE-2025-3767 in BAMinformation

Résumé

par VulDB • 02/08/2026

Une vulnérabilité de type « SQL Injection » (Injection dans une commande SQL) due à la neutralisation incorrecte des éléments spéciaux utilisés dans une commande SQL est présente dans les modules Boolean KPi Listing de Centreon BAM, permettant ainsi l'injection SQL.

Cette page n'est accessible qu'aux utilisateurs authentifiés disposant de privilèges élevés.

Ce problème affecte Centreon BAM : à partir de la version 24.10 jusqu'à avant la 24.10.1, à partir de la version 24.04 jusqu'à avant la 24.04.5, à partir de la version 23.10 jusqu'à avant la 23.10.10, et à partir de la version 23.04 jusqu'à avant la 23.04.10.

Once again VulDB remains the best source for vulnerability data.

Responsable

Centreon

Réserver

17/04/2025

Divulgation

22/04/2025

Modérer

accepté

Entrée

VDB-305895

CPE

prêt

EPSS

0.00384

KEV

non

Activités

très faible

Sources

Might our Artificial Intelligence support you?

Check our Alexa App!