PT-2026-1258 · Centreon · Centreon Infra Monitoring

H00Die-Gr3Y · CVE-2025-5965 · Publicado 2026-01-05 · Atualizado 2026-01-26

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Centreon Infra Monitoring versões 25.10.0 a 25.10.1 Centreon Infra Monitoring versões 24.10.0 a 24.10.14 Centreon Infra Monitoring versões 24.04.0 a 24.04.18

Descrição Existe uma falha nos parâmetros de backup do Centreon Infra Monitoring na qual um usuário com privilégios elevados pode acrescentar instruções personalizadas à configuração de backup. Isso pode levar à Injeção de Comandos no Sistema Operacional devido à neutralização inadequada de elementos especiais utilizados em comandos do SO. O problema está presente na configuração de backup dentro dos módulos de configuração de administração.

Recomendações Atualize o Centreon Infra Monitoring para a versão 25.10.2 ou posterior. Atualize o Centreon Infra Monitoring para a versão 24.10.15 ou posterior. Atualize o Centreon Infra Monitoring para a versão 24.04.19 ou posterior.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2025-5965

Produtos afetados

Centreon Infra Monitoring

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/5xxx/CVE-2025-5965.json · Exploit
• https://github.com/centreon/centreon/releases · Nota
• https://osv.dev/vulnerability/CVE-2025-5965 · Aviso do Fabricante
• https://t.me/cveNotify/149874 · Publicação no Telegram
• https://thewatch.centreon.com/latest-security-bulletins-64/cve-2025-5965-centreon-web-high-severity-5362 · Aviso do Fabricante
• https://twitter.com/cracbot/status/2009943363278217646 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2008129299685998909 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-5965 · Nota de Segurança