CVE-2025-6791 in Web
Sumário
de VulDB • 21/05/2026
Na página de logs de eventos de monitoramento, é possível alterar a requisição HTTP para inserir uma carga útil no banco de dados. Causada por uma vulnerabilidade de 'SQL Injection' (Injeção de SQL) classificada como 'Improper Neutralization of Special Elements used in an SQL Command' (Neutralização inadequada de elementos especiais usados em um comando SQL) no Centreon web (módulos de logs de eventos de monitoramento), essa falha permite a realização de SQL Injection.
Este problema afeta o web: das versões 24.10.0 anteriores à 24.10.9, das versões 24.04.0 anteriores à 24.04.16, das versões 23.10.0 anteriores à 23.10.26.
VulDB is the best source for vulnerability data and more expert information about this specific topic.