جزئیات آسیب‌پذیری

CVE-2025-3767

Centreon BAM

SQL Injection in Centreon BAM boolean KPI listing

CVSS 3.1

7.2بالا

شرح رسمی (انگلیسی)

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Centreon BAM (Boolean KPi Listing modules) allows SQL Injection. This page is only accessible to authenticated users with high privileges. This issue affects Centreon BAM: from 24.10 before 24.10.1, from 24.04 before 24.04.5, from 23.10 before 23.10.10, from 23.04 before 23.04.10.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.2بالا	3.1	CVEProject cvelistV5 (CNA) (Centreon)	`CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Centreon	Centreon BAM	23.04 ≤ v < 23.04.10	CVEProject cvelistV5 (CNA)
Centreon	Centreon BAM	23.10 ≤ v < 23.10.10	CVEProject cvelistV5 (CNA)
Centreon	Centreon BAM	24.04 ≤ v < 24.04.5	CVEProject cvelistV5 (CNA)
Centreon	Centreon BAM	24.10 ≤ v < 24.10.1	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://thewatch.centreon.com/latest-security-bulletins-64/cve-2024-46924-cve-2025-3767-centreon-bam-high-severity-4459 vendor-advisory
https://github.com/centreon/centreon/releases release-notes

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۴/۰۲/۰۲
آخرین به‌روزرسانی: ۱۴۰۴/۰۲/۰۲
وضعیت: منتشرشده
صادرکننده (CNA): Centreon

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴٪

احتمال بهره‌برداری در ۳۰ روز

۳۵٫۱٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: ندارد
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-89
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')