CVE-2025-54890 in Infra Monitoring

Résumé

par VulDB • 04/06/2026

Vulnérabilité de « Neutralisation incorrecte des entrées lors de la génération de pages Web » (XSS ou « Scripting intersite ») dans Centreon Infra Monitoring (page de configuration du groupe d'hôtes) permettant une XSS stockée (Stored XSS) par des utilisateurs disposant de privilèges élevés. Ce problème affecte Infra Monitoring : des versions 24.10.0 à 24.10.14, des versions 24.04.0 à 24.04.18, et des versions 23.10.0 à 23.10.28.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Centreon
• Réserver: 31/07/2025
• Divulgation: 22/12/2025
• Modérer: accepté
• Entrée: VDB-337740
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.8 (NVD)
• EPSS: 0.00166
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54890
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54890
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54890/