جزئیات آسیب‌پذیری

CVE-2025-8432

Centreon Infra Monitoring

CentreonBI user account on the MBI server can execute commands as root by modifying script runned by the CRON

CVSS 3.1

8.4بالا

شرح رسمی (انگلیسی)

Incorrect Default Permissions vulnerability in Centreon Infra Monitoring (MBI modules) allows Embedding Scripts within Scripts by CentreonBI user account on the MBI server This issue affects Infra Monitoring: from 24.10.0 before 24.10.6, from 24.04.0 before 24.04.9, from 23.10.0 before 23.10.15.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.4بالا	3.1	CVEProject cvelistV5 (CNA) (Centreon)	`CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Centreon	Infra Monitoring	23.10.0 ≤ v < 23.10.15	CVEProject cvelistV5 (CNA)
Centreon	Infra Monitoring	24.04.0 ≤ v < 24.04.9	CVEProject cvelistV5 (CNA)
Centreon	Infra Monitoring	24.10.0 ≤ v < 24.10.6	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/centreon/centreon/releases release-notes
https://thewatch.centreon.com/latest-security-bulletins-64/cve-2025-8432-centreon-mbi-high-severity-5180 vendor-advisory

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۴/۰۸/۰۵
آخرین به‌روزرسانی: ۱۴۰۴/۰۸/۰۸
وضعیت: منتشرشده
صادرکننده (CNA): Centreon

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴۳٪

احتمال بهره‌برداری در ۳۰ روز

۳۷٫۶٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: ندارد
اثر فنی: جزئی

ضعف‌ها (CWE)

CWE-276
Incorrect Default Permissions