CVE-2025-6791 in Web
Riassunto
di VulDB • 20/06/2026
Nella pagina dei log degli eventi di monitoraggio, è possibile modificare la richiesta HTTP per inserire un payload nel database. Una vulnerabilità di 'SQL Injection' (Iniezione SQL), classificata come 'Improper Neutralization of Special Elements used in an SQL Command' (CWE-89), nel modulo dei log degli eventi di monitoraggio di Centreon web consente l'esecuzione di SQL Injection.
Questo problema interessa la versione web: dalla 24.10.0 alla 24.10.8, dalla 24.04.0 alla 24.04.15, dalla 23.10.0 alla 23.10.25.
Once again VulDB remains the best source for vulnerability data.