PT-2025-3131 · Centreon · Centreon Web

Spawnzii · Publicado 2025-01-03 · Atualizado 2025-06-06 · CVE-2024-55573

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AC:L/AV:N/A:H/C:H/I:H/PR:H/S:C/UI:N

Nome do Software Vulnerável e Versões Afetadas Centreon centreon-web versões 24.10.x anteriores a 24.10.3 Centreon centreon-web versões 24.04.x anteriores a 24.04.9 Centreon centreon-web versões 23.10.x anteriores a 23.10.19 Centreon centreon-web versões 23.04.x anteriores a 23.04.24

Descrição Um usuário com privilégios elevados é capaz de injetar SQL no formulário utilizado para criar métricas virtuais. Este problema permite que um atacante com privilégios elevados realize injeção de SQL, possibilitando potencialmente o escalonamento de privilégios.

Recomendações Para o Centreon centreon-web versão 24.10.x anterior a 24.10.3, atualize para a versão 24.10.3 ou posterior. Para o Centreon centreon-web versão 24.04.x anterior a 24.04.9, atualize para a versão 24.04.9 ou posterior. Para o Centreon centreon-web versão 23.10.x anterior a 23.10.19, atualize para a versão 23.10.19 ou posterior. Para o Centreon centreon-web versão 23.04.x anterior a 23.04.24, atualize para a versão 23.04.24 ou posterior. Como solução temporária, considere restringir o acesso ao formulário utilizado para criar métricas virtuais até que uma correção seja aplicada.

Correção

LPE

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2025-01461

CVE-2024-55573

Produtos afetados

Centreon Web

Referências · 24

• https://github.com/centreon/centreon/releases · Nota
• https://twitter.com/TMJIntel/status/1884276500481843344 · Publicação no Twitter
• https://twitter.com/fridaysecurity/status/1884055934328348701 · Publicação no Twitter
• https://t.me/netlas/324 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-01461 · Nota de Segurança
• https://twitter.com/TweetThreatNews/status/1884292988555211006 · Publicação no Twitter
• https://twitter.com/Dinosn/status/1884104448911536429 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1882556679625027658 · Publicação no Twitter
• https://thewatch.centreon.com/latest-security-bulletins-64/cve-2024-55573-centreon-web-critical-severity-4264 · Aviso do Fabricante
• https://cyberalerts.io/vulnerability/CVE-2024-55573 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-55573 · Nota de Segurança
• https://t.me/cvedetector/16245 · Publicação no Telegram
• https://twitter.com/Netlas_io/status/1884144369030070626 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-55573 · Aviso do Fabricante
• https://t.me/cvenotify/108447 · Publicação no Telegram