CVE-2025-5946 in Infra Monitoring
要約
〜によって VulDB • 2026年06月21日
Centreon Infra Monitoring（構成モジュールのPoller再読み込み設定）における、OSコマンドに使用される特殊要素の不適切な中和（'OSコマンドインジェクション'）の脆弱性により、OSコマンドインジェクションが可能になります。
Pollerパラメータページにおいて、高権限を持つユーザーは、Poller再読み込みコマンドにカスタムコマンドを連結することができます。
この問題は、Infra Monitoring 24.10.0から24.10.13未満、24.04.0から24.04.18未満、23.10.0から23.10.28未満に影響します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.