CVE-2025-6791 in Web

요약

\~에 의해 VulDB • 2026. 05. 25.

모니터링 이벤트 로그 페이지에서 HTTP 요청을 수정하여 DB에 페이로드를 삽입할 수 있습니다. Centreon web(모니터링 이벤트 로그 모듈)의 SQL 명령에서 특수 요소의 부적절한 중화('SQL Injection') 취약점으로 인해 SQL Injection이 발생합니다.

이 문제는 web 24.10.0부터 24.10.9 이전, 24.04.0부터 24.04.16 이전, 23.10.0부터 23.10.26 이전에서 영향을 받습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: Centreon
• 예약하다: 2025. 06. 27.
• 공개: 2025. 08. 22.
• 모더레이션: 수락
• 항목: VDB-321155
• CPE: 준비됨
• CWE: CWE-89 (확인됨)
• CVSS: 8.8 (CNA)
• EPSS: 0.00330
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-6791
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-6791
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-6791/