جزئیات آسیب‌پذیری

CVE-2025-4647

Centreon web

A user with elevated privileges can bypass sanitization measures by replacing the content of an existing SVG

CVSS 3.1

8.4بالا

شرح رسمی (انگلیسی)

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Centreon web allows Reflected XSS. A user with elevated privileges can bypass sanitization measures by replacing the content of an existing SVG. This issue affects web: from 24.10.0 before 24.10.5, from 24.04.0 before 24.04.11, from 23.10.0 before 23.10.22, from 23.04.0 before 23.04.27, from 22.10.0 before 22.10.29.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.4بالا	3.1	CVEProject cvelistV5 (CNA) (Centreon)	`CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Centreon	web	22.10.0 ≤ v < 22.10.29	CVEProject cvelistV5 (CNA)
Centreon	web	23.04.0 ≤ v < 23.04.27	CVEProject cvelistV5 (CNA)
Centreon	web	23.10.0 ≤ v < 23.10.22	CVEProject cvelistV5 (CNA)
Centreon	web	24.04.0 ≤ v < 24.04.11	CVEProject cvelistV5 (CNA)
Centreon	web	24.10.0 ≤ v < 24.10.5	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://thewatch.centreon.com/latest-security-bulletins-64/cve-2024-55574-centreon-web-high-severity-4435 vendor-advisory
https://github.com/centreon/centreon/releases release-notes

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۴/۰۲/۲۳
آخرین به‌روزرسانی: ۱۴۰۴/۰۲/۲۳
وضعیت: منتشرشده
صادرکننده (CNA): Centreon

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۸٪

احتمال بهره‌برداری در ۳۰ روز

۲۰٫۹٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: ندارد
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-79
Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting')