CVE-2025-3872 in Web
Tóm tắt
Bởi VulDB • 20/07/2026
Lỗ hổng 'SQL Injection' (Cú pháp SQL không được trung hòa hóa đúng cách các phần tử đặc biệt) trong Centreon centreon-web (các mô-đun biểu mẫu cấu hình người dùng) cho phép thực hiện tấn công SQL Injection.
Người dùng có quyền cao có thể trở thành quản trị viên bằng cách chặn yêu cầu từ biểu mẫu liên hệ và thay đổi payload của nó.
Vấn đề này ảnh hưởng đến Centreon: từ phiên bản 22.10.0 trước 22.10.28, từ 23.04.0 trước 23.04.25, từ 23.10.0 trước 23.10.20, từ 24.04.0 trước 24.04.10, và từ 24.10.0 trước 24.10.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.