PT-2025-2997 · Centreon · Centreon Web

Spawnzii · Publicado 2025-01-23 · Atualizado 2025-06-06 · CVE-2024-53923

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AC:L/AV:N/A:H/C:H/I:H/PR:H/S:C/UI:N

Nome do Software Vulnerável e Versões Afetadas Centreon Web versões 23.04.x até 23.04.23 Centreon Web versões 23.10.x até 23.10.18 Centreon Web versões 24.04.x até 24.04.8 Centreon Web versões 24.10.x até 24.10.2

Descrição Um usuário com privilégios elevados consegue realizar uma injeção de SQL no formulário de upload de mídia. Este problema permite que atacantes com privilégios elevados explorem o formulário de upload de mídia, potencialmente injetando código SQL malicioso.

Recomendações Centreon Web versão 23.04.x: Atualize para a versão 23.04.24 ou posterior. Centreon Web versão 23.10.x: Atualize para a versão 23.10.19 ou posterior. Centreon Web versão 24.04.x: Atualize para a versão 24.04.9 ou posterior. Centreon Web versão 24.10.x: Atualize para a versão 24.10.3 ou posterior.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2025-08240

CVE-2024-53923

Produtos afetados

Centreon Web

Referências · 17

• https://github.com/centreon/centreon/releases · Nota
• https://twitter.com/TMJIntel/status/1884276500481843344 · Publicação no Twitter
• https://twitter.com/fridaysecurity/status/1884055934328348701 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1882625240821280795 · Publicação no Twitter
• https://t.me/cvedetector/16233 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-53923 · Nota de Segurança
• https://twitter.com/TweetThreatNews/status/1884292988555211006 · Publicação no Twitter
• https://twitter.com/Dinosn/status/1884104448911536429 · Publicação no Twitter
• https://t.me/cvenotify/124930 · Publicação no Telegram
• https://thewatch.centreon.com/latest-security-bulletins-64/cve-2024-53923-centreon-web-critical-severity-4265 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-53923 · Aviso do Fabricante
• https://twitter.com/CveFindCom/status/1882556734192890367 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/1884056987056705555 · Publicação no Twitter
• https://t.me/pentestingnews/55752 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-08240 · Nota de Segurança