Centreon Infra Monitoring तक 24.04.2/24.10.2/25.10.1 Awie Export SQL इंजेक्शन

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
8.6$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Centreon Infra Monitoring तक 24.04.2/24.10.2/25.10.1 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Awie Export Module का। यह संशोधन SQL इंजेक्शन का कारण बन सकता है। यह भेद्यता CVE-2025-15029 के रूप में जानी जाती है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Centreon Infra Monitoring तक 24.04.2/24.10.2/25.10.1 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Awie Export Module का। यह संशोधन SQL इंजेक्शन का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-89 प्राप्त होता है। कमजोरी प्रकाशित की गई थी द्वारा Marcelo Queiroz (marceloQJ) के साथ CVE-Hunters. सलाह github.com पर डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2025-15029 के रूप में जानी जाती है। 22/12/2025 को CVE असाइन किया गया था. हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट नहीं मिला है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1505 की लंबाई है, तो MITRE ATT&CK परियोजना इस हमले की तकनीक को T1505 के रूप में घोषित करती है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है।

इस समस्या का समाधान 24.04.3, 24.10.3 , 25.10.2 संस्करण में अपग्रेड करने से किया जा सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 9.2
VulDB मेटा अस्थायी स्कोर: 8.6

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

विक्रेता मूल स्कोर (Centreon): 9.8
विक्रेता Vector (Centreon): 🔒

शोधकर्ता मूल स्कोर: 9.8
शोधकर्ता वेक्टर: 🔒

CNA मूल स्कोर: 9.8
CNA वेक्टर (Centreon): 🔒

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

विक्रेता मूल स्कोर (Centreon): 🔒
शोधकर्ता मूल स्कोर: 🔒

शोषणजानकारी

वर्ग: SQL इंजेक्शन
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Infra Monitoring 24.04.3/24.10.3/25.10.2

समयरेखाजानकारी

22/12/2025 CVE आरक्षित
05/01/2026 +14 दिन सलाह जारी की गई
05/01/2026 +0 दिन VulDB प्रविष्टि बनाई गई
21/01/2026 +16 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

सलाह: github.com
शोधकर्ता: Marcelo Queiroz (marceloQJ)
संगठन: CVE-Hunters
स्थिति: पुष्टि की गई

CVE: CVE-2025-15029 (🔒)
GCVE (CVE): GCVE-0-2025-15029
GCVE (VulDB): GCVE-100-339547

प्रविष्टिजानकारी

बनाया गया: 05/01/2026 03:51 PM
अद्यतनित: 21/01/2026 05:17 PM
परिवर्तन: 05/01/2026 03:51 PM (65), 21/01/2026 05:13 PM (25), 21/01/2026 05:14 PM (20), 21/01/2026 05:17 PM (6)
पूर्ण: 🔍
संपादक: marceloQz
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Interested in the pricing of exploits?

See the underground prices here!