PT-2025-52643 · Centreon · Centreon Infra Monitoring - Open-Tickets
Marcelo Queiroz
·
Publicado
2025-12-22
·
Atualizado
2025-12-27
·
CVE-2025-12514
CVSS v3.1
7.2
Alta
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Centreon Infra Monitoring - Open-tickets versões 23.10.0 a 23.10.4
Centreon Infra Monitoring - Open-tickets versões 24.04.0 a 24.04.5
Centreon Infra Monitoring - Open-tickets versões 24.10.0 a 24.10.5
Descrição
Existe uma falha no Centreon Infra Monitoring - Open-tickets relacionada à neutralização inadequada de elementos especiais dentro de comandos SQL, levando a um potencial problema de Injeção de SQL. Isso impacta os parâmetros de configuração das regras de notificação e os módulos de Open-tickets. A exploração bem-sucedida pode permitir que um usuário com privilégios elevados injete código SQL malicioso.
Recomendações
Atualize o Centreon Infra Monitoring - Open-tickets para a versão 23.10.5 ou posterior.
Atualize o Centreon Infra Monitoring - Open-tickets para a versão 24.04.5 ou posterior.
Atualize o Centreon Infra Monitoring - Open-tickets para a versão 24.10.5 ou posterior.
Exploit
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Centreon Infra Monitoring - Open-Tickets