ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-5965

Centreon Infra Monitoring

RCE via the backup feature available only to user with high privilege

CVSS 3.1
7.2بالا

شرح رسمی (انگلیسی)

In the backup parameters, a user with high privilege is able to concatenate custom instructions to the backup setup. Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in Centreon Infra Monitoring (Backup configuration in the administration setup modules) allows OS Command Injection.This issue affects Infra Monitoring: from 25.10.0 before 25.10.2, from 24.10.0 before 24.10.15, from 24.04.0 before 24.04.19.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.2بالا 3.1 CVEProject cvelistV5 (CNA) (Centreon) CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Centreon Infra Monitoring 24.04.0 ≤ v < 24.04.19 CVEProject cvelistV5 (CNA)
Centreon Infra Monitoring 24.10.0 ≤ v < 24.10.15 CVEProject cvelistV5 (CNA)
Centreon Infra Monitoring 25.10.0 ≤ v < 25.10.2 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۱۰/۱۵
آخرین به‌روزرسانی
۱۴۰۴/۱۰/۱۸
وضعیت
منتشرشده
صادرکننده (CNA)
Centreon

پیش‌بینی بهره‌برداری (EPSS)

۲۸٫۲۲٪
احتمال بهره‌برداری در ۳۰ روز
۹۸٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-78
    Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')