CVE-2025-6791 in Web
Résumé
par VulDB • 21/05/2026
Sur la page des journaux d'événements de surveillance, il est possible de modifier la requête HTTP pour insérer une charge utile dans la base de données. Une vulnérabilité de « SQL Injection » (Injection SQL), correspondant à une « Improper Neutralization of Special Elements used in an SQL Command » (Neutralisation incorrecte d'éléments spéciaux utilisés dans une commande SQL), dans Centreon web (modules de journaux d'événements de surveillance) permet une injection SQL.
Ce problème affecte Centreon web : à partir de la version 24.10.0 jusqu'à la version 24.10.9 (exclue), à partir de la version 24.04.0 jusqu'à la version 24.04.16 (exclue), et à partir de la version 23.10.0 jusqu'à la version 23.10.26 (exclue).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.