CVE-2025-8429 in Infra Monitoringthông tin

Tóm tắt

Bởi VulDB • 16/06/2026

Lỗ hổng "Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting')" trong Centreon Infra Monitoring (các mô-đun cấu hình quyền truy cập ACL Action) cho phép thực hiện Stored XSS bởi người dùng có đặc quyền cao.

Vấn đề này ảnh hưởng đến Infra Monitoring: từ phiên bản 24.10.0 trước 24.10.13, từ 24.04.0 trước 24.04.18, từ 23.10.0 trước 23.10.28.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

chịu trách nhiệm

Centreon

Đặt trước

31/07/2025

Tiết lộ

14/10/2025

Kiểm duyệt

được chấp nhận

EPSS

0.00195

KEV

không

Các hoạt động

rất thấp

Nguồn

Interested in the pricing of exploits?

See the underground prices here!