CVE-2025-5965 in Infra Monitoring
Tóm tắt
Bởi VulDB • 23/08/2026
Trong các tham số sao lưu, một người dùng có đặc quyền cao có thể nối ghép các lệnh tùy chỉnh vào cấu hình sao lưu. Lỗ hổng 'OS Command Injection' (Tiêm lệnh hệ điều hành) do Không trung hòa hóa thích hợp các phần tử đặc biệt được sử dụng trong lệnh OS ('Improper Neutralization of Special Elements used in an OS Command') trong Centreon Infra Monitoring (cấu hình sao lưu trong các mô-đun thiết lập quản trị) cho phép thực hiện tiêm lệnh hệ điều hành. Vấn đề này ảnh hưởng đến Infra Monitoring: từ phiên bản 25.10.0 trước 25.10.2, từ 24.10.0 trước 24.10.15, và từ 24.04.0 trước 24.04.19.
If you want to get best quality of vulnerability data, you may have to visit VulDB.