جزئیات آسیب‌پذیری

CVE-2025-4650

Centreon web

User with high privileges is able to introduce a SQLi using the Meta Service indicator page

CVSS 3.1

7.2بالا

شرح رسمی (انگلیسی)

User with high privileges is able to introduce a SQLi using the Meta Service indicator page. Caused by an Improper Neutralization of Special Elements used in an SQL Command.This issue affects web: from 24.10.0 before 24.10.9, from 24.04.0 before 24.04.16, from 23.10.0 before 23.10.26.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.2بالا	3.1	CVEProject cvelistV5 (CNA) (Centreon)	`CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Centreon	web	23.10.0 ≤ v < 23.10.26	CVEProject cvelistV5 (CNA)
Centreon	web	24.04.0 ≤ v < 24.04.16	CVEProject cvelistV5 (CNA)
Centreon	web	24.10.0 ≤ v < 24.10.9	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/centreon/centreon/releases release-notes
https://thewatch.centreon.com/latest-security-bulletins-64/cve-2025-4650-centreon-web-all-versions-high-severity-4901 vendor-advisory

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۴/۰۵/۳۱
آخرین به‌روزرسانی: ۱۴۰۴/۰۵/۳۱
وضعیت: منتشرشده
صادرکننده (CNA): Centreon

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴٪

احتمال بهره‌برداری در ۳۰ روز

۳۴٫۹٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: ندارد
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-89
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')