Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-12514

Опубликовано: 22 дек. 2025
Источник: nvd
CVSS3: 7.2
EPSS Низкий

Описание

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Centreon Infra Monitoring - Open-tickets (Notification rules configuration parameters, Open tickets modules) allows

SQL Injection to user with elevated privileges.This issue affects Infra Monitoring - Open-tickets: from 24.10.0 before 24.10.5, from 24.04.0 before 24.04.5, from 23.10.0 before 23.10.4.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:centreon:open_tickets:*:*:*:*:*:*:*:*
Версия от 23.10.0 (включая) до 23.10.4 (исключая)
cpe:2.3:a:centreon:open_tickets:*:*:*:*:*:*:*:*
Версия от 24.04.0 (включая) до 24.04.5 (исключая)
cpe:2.3:a:centreon:open_tickets:*:*:*:*:*:*:*:*
Версия от 24.10.0 (включая) до 24.10.5 (исключая)

EPSS

Процентиль: 1%
0.00011
Низкий

7.2 High

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVSS3: 7.2
github
около 2 месяцев назад

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Centreon Infra Monitoring - Open-tickets (Notification rules configuration parameters, Open tickets modules) allows SQL Injection to user with elevated privileges.This issue affects Infra Monitoring - Open-tickets: from 24.10.0 before 24.10.5, from 24.04.0 before 24.04.5, from 23.10.0 before 23.10.4.

EPSS

Процентиль: 1%
0.00011
Низкий

7.2 High

CVSS3

Дефекты

CWE-89