Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-4646

Опубликовано: 13 мая 2025
Источник: nvd
CVSS3: 7.2
EPSS Низкий

Описание

Incorrect Authorization vulnerability in Centreon web (API Token creation form modules) allows Privilege Escalation.This issue affects web: from 24.04.0 before 24.04.10, from 24.10.0 before 24.10.4.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:centreon:centreon_web:*:*:*:*:*:*:*:*
Версия от 24.04.0 (включая) до 24.04.10 (исключая)
cpe:2.3:a:centreon:centreon_web:*:*:*:*:*:*:*:*
Версия от 24.10.0 (включая) до 24.10.4 (исключая)

EPSS

Процентиль: 20%
0.00064
Низкий

7.2 High

CVSS3

Дефекты

CWE-863

Связанные уязвимости

CVSS3: 7.2
github
9 месяцев назад

Improper Privilege Management vulnerability in Centreon web (API Token creation form modules) allows Privilege Escalation.This issue affects web: from 24.04.0 before 24.04.10, from 24.10.0 before 24.10.4.

EPSS

Процентиль: 20%
0.00064
Низкий

7.2 High

CVSS3

Дефекты

CWE-863