جزئیات آسیب‌پذیری

CVE-2025-8459

Centreon Infra Monitoring

A user with low privileges can inject XSS in the Monitoring Recurrent downtimes page

CVSS 3.1

7.7بالا

شرح رسمی (انگلیسی)

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Centreon Infra Monitoring (Monitoring recurrent downtime scheduler modules) allows Stored XSS.This issue affects Infra Monitoring: from 24.10.0 before 24.10.13, from 24.04.0 before 24.04.18, from 23.10.0 before 23.10.28.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.7بالا	3.1	CVEProject cvelistV5 (CNA) (Centreon)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Centreon	Infra Monitoring	23.10.0 ≤ v < 23.10.28	CVEProject cvelistV5 (CNA)
Centreon	Infra Monitoring	24.04.0 ≤ v < 24.04.18	CVEProject cvelistV5 (CNA)
Centreon	Infra Monitoring	24.10.0 ≤ v < 24.10.13	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/centreon/centreon/releases release-notes
https://thewatch.centreon.com/latest-security-bulletins-64/cve-2025-8459-centreon-web-all-versions-high-severity-5117 vendor-advisory

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۴/۰۷/۲۲
آخرین به‌روزرسانی: ۱۴۰۴/۰۷/۲۳
وضعیت: منتشرشده
صادرکننده (CNA): Centreon

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۵٪

احتمال بهره‌برداری در ۳۰ روز

۱۶٫۷٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: ندارد
اثر فنی: جزئی

ضعف‌ها (CWE)

CWE-79
Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting')