Centreon Infra Monitoring तक 24.04.2/24.10.2/25.10.1 Awie Import कमजोर प्रमाणीकरण

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
8.6$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Centreon Infra Monitoring तक 24.04.2/24.10.2/25.10.1 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Awie Import Module की। यह परिवर्तन कमजोर प्रमाणीकरण का कारण बनता है। इस भेद्यता को CVE-2025-15026 के रूप में ट्रेड किया जाता है। यह हमला दूर से किया जा सकता है। कोई शोषण मौजूद नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Centreon Infra Monitoring तक 24.04.2/24.10.2/25.10.1 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Awie Import Module की। यह परिवर्तन कमजोर प्रमाणीकरण का कारण बनता है। CWE का सहारा लेकर समस्या घोषित करने से CWE-306 मिलता है। कमजोरी प्रकाशित की गई थी Marcelo Queiroz (marceloQJ) द्वारा CVE-Hunters के साथ. github.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

इस भेद्यता को CVE-2025-15026 के रूप में ट्रेड किया जाता है। CVE आवंटन 22/12/2025 को हुआ था. यह हमला दूर से किया जा सकता है। कोई तकनीकी जानकारी उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण मौजूद नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह अवधारणा प्रमाण घोषित है।

24.04.3, 24.10.3 , 25.10.2 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 9.2
VulDB मेटा अस्थायी स्कोर: 8.6

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

विक्रेता मूल स्कोर (Centreon): 9.8
विक्रेता Vector (Centreon): 🔒

शोधकर्ता मूल स्कोर: 9.8
शोधकर्ता वेक्टर: 🔒

CNA मूल स्कोर: 9.8
CNA वेक्टर (Centreon): 🔒

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

विक्रेता मूल स्कोर (Centreon): 🔒
शोधकर्ता मूल स्कोर: 🔒

शोषणजानकारी

वर्ग: कमजोर प्रमाणीकरण
CWE: CWE-306 / CWE-287
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Infra Monitoring 24.04.3/24.10.3/25.10.2

समयरेखाजानकारी

22/12/2025 CVE आरक्षित
05/01/2026 +14 दिन सलाह जारी की गई
05/01/2026 +0 दिन VulDB प्रविष्टि बनाई गई
24/01/2026 +19 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

सलाह: github.com
शोधकर्ता: Marcelo Queiroz (marceloQJ)
संगठन: CVE-Hunters
स्थिति: पुष्टि की गई

CVE: CVE-2025-15026 (🔒)
GCVE (CVE): GCVE-0-2025-15026
GCVE (VulDB): GCVE-100-339546
EUVD: 🔒

प्रविष्टिजानकारी

बनाया गया: 05/01/2026 03:50 PM
अद्यतनित: 24/01/2026 08:19 PM
परिवर्तन: 05/01/2026 03:50 PM (65), 06/01/2026 10:38 AM (1), 24/01/2026 08:16 PM (45), 24/01/2026 08:19 PM (6)
पूर्ण: 🔍
संपादक: marceloQz
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!