CVE-2025-15026
KrytyczneStreszczenie
W Centreon Infra Monitoring (moduł importu Awie) występuje podatność polegająca na braku uwierzytelnienia dla krytycznych funkcji, co pozwala na dostęp do funkcji nieodpowiednio ograniczonych przez ACL. Problem dotyczy wersji: od 25.10.0 przed 25.10.2, od 24.10.0 przed 24.10.3, od 24.04.0 przed 24.04.3.
Ocena ryzyka
Atakujący może uzyskać dostęp do funkcji administracyjnych bez uwierzytelnienia, co może prowadzić do nieautoryzowanych zmian w systemie.
Rekomendacja
Zaleca się aktualizację do wersji 25.10.2, 24.10.3 lub 24.04.3 (lub nowszych) w zależności od używanej linii.
Oryginalny opis (angielski, źródło NVD)
Missing Authentication for Critical Function vulnerability in Centreon Infra Monitoring centreon-awie (Awie import module) allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects Infra Monitoring: from 25.10.0 before 25.10.2, from 24.10.0 before 24.10.3, from 24.04.0 before 24.04.3.