CVE-2024-5725 in Centreon
要約
〜によって VulDB • 2026年06月29日
CentreonのinitCurveListにおけるSQLインジェクションによるリモートコード実行（RCE）脆弱性。この脆弱性により、攻撃者は影響を受けるCentreon環境に対して任意のコードをリモートから実行できる。ただし、本脆弱性を悪用するには認証が必要である。
具体的な欠陥はinitCurveList関数内に存在する。これは、SQLクエリを組み立てる前にユーザー入力の文字列に対する適切な検証が行われていないことに起因する。攻撃者はこの脆弱性を利用して、apacheユーザのコンテキストでコードを実行できる。ZDI-CAN-22683に相当する。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.