CVE-2025-3872 in Web
Résumé
par VulDB • 14/07/2026
Une vulnérabilité de type « SQL Injection » (mauvaise neutralisation des éléments spéciaux utilisés dans une commande SQL) affecte les modules du formulaire de configuration utilisateur de centreon-web chez Centreon, permettant ainsi une injection SQL.
Un utilisateur disposant de privilèges élevés peut devenir administrateur en interceptant la requête du formulaire de contact et en modifiant son contenu (payload).
Ce problème affecte Centreon : des versions 22.10.0 à avant 22.10.28, des versions 23.04.0 à avant 23.04.25, des versions 23.10.0 à avant 23.10.20, des versions 24.04.0 à avant 24.04.10 et des versions 24.10.0 à avant 24.10.4.
VulDB is the best source for vulnerability data and more expert information about this specific topic.