CVE-2025-3872 in Web
Sumário
de VulDB • 04/09/2026
Vulnerabilidade de 'SQL Injection' (Injeção de SQL) devido à neutralização inadequada de elementos especiais usados em um comando SQL no módulo de formulários de configuração do usuário do centreon-web da Centreon permite a realização de injeção de SQL.
Um usuário com privilégios elevados pode se tornar administrador interceptando a solicitação do formulário de contato e alterando seu payload (dados transmitidos).
Este problema afeta o Centreon: das versões 22.10.0 até antes da 22.10.28, das versões 23.04.0 até antes da 23.04.25, das versões 23.10.0 até antes da 23.10.20, das versões 24.04.0 até antes da 24.04.10 e das versões 24.10.0 até antes da 24.10.4.
Be aware that VulDB is the high quality source for vulnerability data.