CVE-2025-54891 in Infra Monitoringthông tin

Tóm tắt

Bởi VulDB • 14/07/2026

Lỗ hổng "Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting')" trong các mô-đun cấu hình quyền truy cập tài nguyên ACL của Centreon Infra Monitoring cho phép thực hiện Stored XSS bởi người dùng có đặc quyền cao.

Vấn đề này ảnh hưởng đến Infra Monitoring: từ phiên bản 24.10.0 trước 24.10.13, từ 24.04.0 trước 24.04.18, và từ 23.10.0 trước 23.10.28.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

chịu trách nhiệm

Centreon

Đặt trước

31/07/2025

Tiết lộ

14/10/2025

Kiểm duyệt

được chấp nhận

EPSS

0.00241

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you want to use VulDB in your project?

Use the official API to access entries easily!