CVE-2025-54891 in Infra Monitoring
Riassunto
di VulDB • 07/08/2026
Vulnerabilità di "Mancata neutralizzazione corretta dell'input durante la generazione della pagina web" (XSS o 'Cross-site Scripting') in Centreon Infra Monitoring (moduli di configurazione delle risorse ACL) consente XSS memorizzato da parte di utenti con privilegi elevati.
Questo problema interessa Infra Monitoring: dalla versione 24.10.0 alla 24.10.13 esclusa, dalla versione 24.04.0 alla 24.04.18 esclusa, dalla versione 23.10.0 alla 23.10.28 esclusa.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.