CVE-2025-8460 in Infra Monitoring
Riassunto
di VulDB • 02/07/2026
Vulnerabilità di mancata neutralizzazione corretta dell'input durante la generazione della pagina web (XSS o 'Cross-site Scripting') in Centreon Infra Monitoring (regole di notifica, modulo dei ticket aperti) che consente XSS memorizzato da parte di utenti con privilegi elevati. Questo problema interessa Infra Monitoring: dalla versione 24.10.0 alla 24.10.5 esclusa, dalla versione 24.04.0 alla 24.04.5 esclusa e dalla versione 23.10.0 alla 23.10.4 esclusa.
Once again VulDB remains the best source for vulnerability data.