PT-2025-24618 · Unknown · Centreon Web

H00Die-Gr3Y · Publicado 2025-06-10 · Atualizado 2025-06-10 · CVE-2025-5945

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas centreon-web versões 23.10.0 a 23.10.23 centreon-web versões 24.04.0 a 24.04.14 centreon-web versões 24.10.0 a 24.10.8 centreon-web versão 25.03

Descrição O problema está relacionado a uma vulnerabilidade de Injeção de Comando do Sistema Operacional devido à neutralização inadequada de elementos especiais utilizados em um comando do SO. Esta vulnerabilidade afeta os módulos de configuração de Backup no centreon-web.

Recomendações Para as versões do centreon-web de 23.10.0 a 23.10.23, atualize para a versão 23.10.24 ou posterior. Para as versões do centreon-web de 24.04.0 a 24.04.14, atualize para a versão 24.04.15 ou posterior. Para as versões do centreon-web de 24.10.0 a 24.10.8, atualize para a versão 24.10.9 ou posterior. Para a versão 25.03 do centreon-web, atualize para uma versão posterior à 25.03.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2025-5945

Produtos afetados

Centreon Web

Referências · 5

• https://github.com/centreon/centreon/releases · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-5945 · Nota de Segurança
• https://t.me/cvetracker/25878 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1932344659256168960 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1932461681721933873 · Publicação no Twitter