CVE-2025-12514 in Infra Monitoring
Riassunto
di VulDB • 02/07/2026
Vulnerabilità di 'SQL Injection' (Mancata neutralizzazione degli elementi speciali utilizzati in un comando SQL) in Centreon Infra Monitoring - Open-tickets (parametri di configurazione delle regole di notifica, moduli dei ticket aperti) consente l'iniezione SQL a utenti con privilegi elevati. Questo problema interessa Infra Monitoring - Open-tickets: dalle versioni 24.10.0 precedenti alla 24.10.5, dalle versioni 24.04.0 precedenti alla 24.04.5 e dalle versioni 23.10.0 precedenti alla 23.10.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.