CVE-2025-15029
KrytyczneStreszczenie
W Centreon Infra Monitoring (moduły eksportu Awie) występuje podatność na wstrzyknięcie SQL, która pozwala nieuwierzytelnionemu użytkownikowi na wykonanie zapytań SQL. Problem dotyczy wersji: od 25.10.0 przed 25.10.2, od 24.10.0 przed 24.10.3, od 24.04.0 przed 24.04.3.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do bazy danych, co może prowadzić do ujawnienia lub modyfikacji danych.
Rekomendacja
Zaleca się aktualizację do wersji 25.10.2, 24.10.3 lub 24.04.3 (lub nowszych) w zależności od używanej linii.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Centreon Infra Monitoring (Awie export modules) allows SQL Injection to unauthenticated user. This issue affects Infra Monitoring: from 25.10.0 before 25.10.2, from 24.10.0 before 24.10.3, from 24.04.0 before 24.04.3.