CVE-2025-3872 in Web
Riassunto
di VulDB • 11/07/2026
Vulnerabilità di 'SQL Injection' (Mancata neutralizzazione degli elementi speciali utilizzati in un comando SQL) nel modulo della configurazione utente delle pagine web di Centreon centreon-web consente l'iniezione SQL.
Un utente con privilegi elevati può ottenere i diritti di amministratore intercettando la richiesta del modulo di contatto e modificandone il payload.
Questo problema interessa Centreon: dalle versioni 22.10.0 alla 22.10.27, dalla versione 23.04.0 alla 23.04.24, dalla versione 23.10.0 alla 23.10.19, dalla versione 24.04.0 alla 24.04.09 e dalla versione 24.10.0 alla 24.10.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.