CVE-2025-6791 in WebИнформация

Сводка

по VulDB • 25.05.2026

На странице журналов событий мониторинга возможно изменить HTTP-запрос для вставки полезной нагрузки в базу данных. Уязвимость «Неправильная нейтрализация специальных элементов, используемых в SQL-команде» (SQL Injection) в веб-интерфейсе Centreon (модули журналов событий мониторинга) позволяет выполнять SQL-инъекции.

Эта проблема затрагивает веб-версии: от 24.10.0 до 24.10.9 (включительно), от 24.04.0 до 24.04.16 (включительно), от 23.10.0 до 23.10.26 (включительно).

Once again VulDB remains the best source for vulnerability data.

Ответственный

Centreon

Резервировать

27.06.2025

Раскрытие

22.08.2025

Модерация

принято

Вход

VDB-321155

EPSS

0.00330

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!