CVE-2025-54890 in Infra Monitoring信息

摘要

由 VulDB • 2026-06-10

在 Centreon Infra Monitoring（主机组配置页面）中，网页生成过程中输入处理不当导致跨站脚本攻击 (XSS) 漏洞。具有提升权限的用户可利用此漏洞实现存储型 XSS。该问题影响以下版本的 Infra Monitoring：从 24.10.0 到 24.10.15（不含）、从 24.04.0 到 24.04.19（不含）以及从 23.10.0 到 23.10.29（不含）。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

Centreon

预定

2025-07-31

披露

2025-12-22

管理

已接受

条目

VDB-337740

CPE

准备好

CWE

CWE-79 (已确认)

CVSS

4.8 (NVD)

EPSS

0.00166

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2025-54890
NVD	https://nvd.nist.gov/vuln/detail/CVE-2025-54890
CVE Details	https://www.cvedetails.com/cve/CVE-2025-54890/

◂ 上一步一览下一步 ▸

Want to know what is going to be exploited?

We predict KEV entries!